「VMware」複数製品に脆弱性 - 特にmacOS環境で注意を

VMwareは、「VMware ESXi」をはじめ、複数製品に脆弱性が明らかになったとしてアップデートをリリースした。

「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」に脆弱性が明らかとなったことからアップデートを公開したもの。今回のアップデートに重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

同社は3件の脆弱性を公表したが、このうち重要度が最も高いのは、「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」などmacOS向け製品で明らかとなった「TOCTOU（Time-of-check Time-of-use）」の脆弱性「CVE-2020-3957」。

共通脆弱性評価システム「CVSSv3」のベーススコアは「7.3」で、重要度は4段階中上から2番目にあたる「重要」とされている。「Fusion」にはアップデートとなる「同11.5.5」を用意したが、他2製品に関しては6月1日の段階で保留となっており、アップデートは未提供の状態だ。

また「VMware ESXi」「VMware Workstation」「VMware Fusion」に2件の脆弱性が判明した。「CVSSv3」のスコアが「4.0」で重要度が「中（Moderate）」とされるメモリリークが生じる脆弱性「CVE-2020-3958」と、「CVSSv3」スコアが「3.3」で「Low（低）」とされるサービス拒否の脆弱性「CVE-2020-3959」で、同社は各製品向けにアップデートや修正パッチを用意した。

ただし、「ESXi」の「同7.0」に関しては、これら脆弱性の影響を受けないとしている。

（Security NEXT - 2020/06/01 ） ツイート

PR

関連記事

「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を
「React」脆弱性、実証コード公開 - 悪用リスクが上昇
「GitLab」に複数の脆弱性 - アップデートで修正
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消