A VMware product (Player, Workstation, Server, or Movie Decoder) detected on the remote host has one or more of the following vulnerabilities :

  - A vulnerability in VMware Tools update could allow     arbitrary code execution on non-Windows based guest     operating systems with root privileges. (CVE-2010-4297)

  - A vulnerability in VMware VMnc Codec could allow     arbitrary code execution subject to the privileges     of the user running the application using the     vulnerable codec. (CVE-2010-4294)

In addition to patching, VMware Tools must be manually updated on all guest VMs in order to completely mitigate certain vulnerabilities. Refer to the VMware advisory for more information.

a. VMware Workstation, Player and Fusion vmware-mount race condition

   The way temporary files are handled by the mounting process could    result in a race condition. This issue could allow a local user on    the host to elevate their privileges.

   VMware Workstation and Player running on Microsoft Windows are not    affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4295 to this issue.

   VMware would like to thank Dan Rosenberg for reporting this issue.

b. VMware Workstation, Player and Fusion vmware-mount privilege    escalation

   vmware-mount which is a suid binary has a flaw in the way libraries    are loaded.  This issue could allow local users on the host to    execute arbitrary shared object files with root privileges.

   VMware Workstation and Player running on Microsoft Windows are not    affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4296 to this issue.

   VMware would like to thank Martin Carpenter for reporting this    issue.

c. OS Command Injection in VMware Tools update

   A vulnerability in the input validation of VMware Tools update    allows for injection of commands. The issue could allow a  user    on the host to execute commands on the guest operating system    with root privileges.

   The issue can only be exploited if VMware Tools is not fully    up-to-date.  Windows-based virtual machines are not affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4297 to this issue.

   VMware would like to thank Nahuel Grisolia of Bonsai Information    Security, http://www.bonsai-sec.com, for reporting this issue.

d. VMware VMnc Codec frame decompression remote code execution

   The VMware movie decoder contains the VMnc media codec that is    required to play back movies recorded with VMware Workstation,    VMware Player and VMware ACE, in any compatible media player. The    movie decoder is installed as part of VMware Workstation, VMware    Player and VMware ACE, or can be downloaded as a stand alone    package.

   A function in the decoder frame decompression routine implicitly    trusts a size value.  An attacker can utilize this to miscalculate    a destination pointer, leading to the corruption of a heap buffer,    and could allow for execution of arbitrary code with the privileges    of the user running an application utilizing the vulnerable codec.

   For an attack to be successful the user must be tricked into    visiting a malicious web page or opening a malicious video file on    a system that has the vulnerable version of the VMnc codec installed.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4294 to this issue.

   VMware would like to thank Aaron Portnoy and Logan Brown of    TippingPoint DVLabs for reporting this issue.

リモートホストで検出された VMware 製品（Player、Workstation、Server、または Movie Decoder）に、次の脆弱性が 1 つ以上あります：

- VMware Tools の更新の脆弱性により、root 権限で非 Windows ベースのゲストオペレーティングシステムで任意のコードが実行される可能性があります。（CVE-2010-4297）

- VMware VMnc コーデックの脆弱性により、脆弱なコーデックを使用するアプリケーションを実行しているユーザーの権限範囲で、任意のコードが実行される可能性があります。（CVE-2010-4294）

特定の脆弱性を完全に緩和するには、パッチを適用するだけでなく、すべてのゲスト VM で VMware Tools を手動で更新する必要があります。詳細は、VMware アドバイザリを参照してください。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到工具更新功能中的一个不明缺陷影响，这是因为未正确验证用户提供的输入所导致。具有主机操作系统访问权限的本地攻击者可利用此缺陷，获取客户机操作系统上的根权限。

a. VMware Workstation、Player と Fusion の vmware-mount における競合状態

マウントプロセスにおいて一時ファイルが処理される方法により、競合状態が引き起こされる可能性があります。これにより、ホストのローカルユーザーが権限を昇格する可能性があります。

Microsoft Windows 上で実行されている VMware Workstation および VMware Player は影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4295 の識別名を割り当てています。

VMware は、この問題を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

b. VMware Workstation、Player と Fusion の vmware-mount における権限昇格

suid バイナリである vmware-mount において、ライブラリがロードされる方法で欠陥が存在します。この問題により、ホストのローカルユーザーは、root 権限で任意の共有されたオブジェクトファイルを実行する可能性があります。

Microsoft Windows 上で実行されている VMware Workstation および VMware Player は影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4296 の識別名を割り当てています。

VMware は、この問題を報告してくれた Martin Carpenter 氏に感謝の意を表します。

c. VMware Tools 更新における OS コマンドインジェクション

VMware Tools 更新の入力検証における脆弱性により、コマンドが注入される可能性があります。この問題により、ホストのユーザーは root 権限を使用し、ゲストオペレーティングシステム上でコマンドを実行する可能性があります。

この問題は、VMware Tools が最新の状態でない場合のみ、悪用が可能です。Windows ベースの仮想マシンは影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4297 の識別名を割り当てています。

VMware は、この問題を報告してくれた Bonsai Information Security http://www.bonsai-sec.com の Nahuel Grisolia 氏に感謝の意を表します。

d. VMware VMnc Codec フレーム展開によるリモートコードの実行

VMware 動画デコーダーに、VMware Workstation、VMware Player および VMware ACE で記録された動画を、何らかの互換メディアプレーヤーで再生するために必要な VMnc メディアコーデックが含まれています。ムービーデコーダーは、 VMware Workstation、VMware Player、および VMware ACE の一部としてインストールされるか、またはスタンドアロンパッケージとしてダウンロードできます。

デコーダーフレーム展開ルーチンの関数が、暗示的にサイズ値を信頼します。攻撃者はこれを利用して、指定先ポインターの計算を狂わせ、ヒープバッファを破損させることにより、脆弱なコーデックを利用するアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。

攻撃を成功させるには、脆弱なバージョンの VMnc コーデックがインストールされているシステム上で、ユーザーを騙して悪意のある Web ページにアクセスさせるか、悪意のあるビデオファイルを開かせる必要があります。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4294 の識別名を割り当てています。

VMware は、この問題を報告してくれた TippingPoint DVLabs の Aaron Portnoy 氏および Logan Brown 氏に感謝の意を表します。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到工具更新功能中的一個不明瑕疵影響，這是因為不當驗證使用者提供的輸入所導致。具有主機作業系統存取權的本機攻擊者可惡意利用此瑕疵，在來賓作業系統上取得 root 權限。

The version of VMware Fusion installed on the Mac OS X host is earlier than 2.0.8.  The VMware Tools update functionality in such versions allows host OS users to gain privileges on the guest OS via unspecified vectors, related to a 'command injection' issue.

The version of VMware Fusion installed on the Mac OS X host is earlier than 3.1.2.  Such versions are affected by three security issues :

  - A race condition in the mounting process in vmware-mount     in allows host OS users to gain privileges via vectors     involving temporary files. (CVE-2010-4295)

  - The VMware Tools update functionality allows host OS     users to gain privileges on the guest OS via unspecified     vectors, related to a 'command injection' issue.     (CVE-2010-4297)   
  - vmware-mount does not properly load libraries, which     allows host OS users to gain privileges via vectors     involving shared object files. (CVE-2010-4296)

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by an unspecified flaw in the Tools update functionality due to improper validation of user-supplied input. A local attacker with host operating system access can exploit this flaw to gain root privileges on the guess operating system.

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、2.0.8 以前です。- このようなバージョンの VMware Tools の更新機能により、ホスト OS のユーザーは、詳細不明なベクトルを通じて、ゲスト OS で権限を取得することができます。これは、「コマンドインジェクション」問題に関連しています。

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、3.1.2 以前です。このようなバージョンは、次の 3 つのセキュリティの問題による影響を受けます：

- vmware-mount でマウントしているプロセスに競合状態があるため、ホスト OS のユーザーは、一時ファイルに関するベクトルを通じて、権限を取得することができます。（CVE-2010-4295）

- VMware Tools の更新機能により、ホスト OS のユーザーは、詳細不明なベクトルを通じて、ゲスト OS で権限を取得することができます。これは、「コマンドインジェクション」問題に関連しています。（CVE-2010-4297）
 - vmware-mount は、ライブラリを適切にロードしていないため、ホスト OS のユーザーは、共有されたオブジェクトファイルに関するベクトルを通じて、権限を取得することができます。（CVE-2010-4296）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、ユーザー指定の入力が不適切に検証されているため、Tools 更新機能にある詳細不明な欠陥の影響を受けます。ホストオペレーティングシステムへアクセスできるローカルの攻撃者が、この欠陥を悪用して、ゲストオペレーティングシステムに対して root 権限を取得する可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
51057	VMware Products Multiple Vulnerabilities (VMSA-2010-0018)	Nessus	Windows	12/7/2010	3/27/2024	high
50985	VMSA-2010-0018 : VMware hosted products and ESX patches resolve multiple security issues	Nessus	VMware ESX Local Security Checks	12/6/2010	1/6/2021	high
51057	VMware 製品の複数の脆弱性（VMSA-2010-0018）	Nessus	Windows	12/7/2010	3/27/2024	high
89744	VMware ESX / ESXi 工具更新权限升级 (VMSA-2010-0018)（远程检查）	Nessus	VMware ESX Local Security Checks	3/8/2016	1/6/2021	high
50985	VMSA-2010-0018：VMware ホスト製品および ESX パッチにより、複数のセキュリティ問題が解決します。	Nessus	VMware ESX Local Security Checks	12/6/2010	1/6/2021	high
89744	VMware ESX / ESXi 工具更新權限提升 (VMSA-2010-0018) (遠端檢查)	Nessus	VMware ESX Local Security Checks	3/8/2016	1/6/2021	high
51078	VMware Fusion < 2.0.8 (VMSA-2010-0018)	Nessus	MacOS X Local Security Checks	12/8/2010	9/24/2019	high
51079	VMware Fusion < 3.1.2 (VMSA-2010-0018)	Nessus	MacOS X Local Security Checks	12/8/2010	9/24/2019	high
89744	VMware ESX / ESXi Tools Update Privilege Escalation (VMSA-2010-0018) (remote check)	Nessus	VMware ESX Local Security Checks	3/8/2016	1/6/2021	high
51078	VMware Fusion < 2.0.8（VMSA-2010-0018）	Nessus	MacOS X Local Security Checks	12/8/2010	9/24/2019	high
51079	VMware Fusion < 3.1.2（VMSA-2010-0018）	Nessus	MacOS X Local Security Checks	12/8/2010	9/24/2019	high
89744	VMware ESX/ESXi Tools の更新における権限昇格（VMSA-2010-0018）（remote check）	Nessus	VMware ESX Local Security Checks	3/8/2016	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high