VMware ESXi (6.7 before ESXi670-201908101-SG and 6.5 before ESXi650-201910401-SG), Workstation (15.x before 15.5.0) and Fusion (11.x before 11.5.0) contain a denial-of-service vulnerability in the shader functionality. Successful exploitation of this issue may allow attackers with normal user privileges to create a denial-of-service condition on their own VM. Exploitation of this issue require an attacker to have access to a virtual machine with 3D graphics enabled. It is not enabled by default on ESXi and is enabled by default on Workstation and Fusion.

VMware ESXi（ESXi670-201908101-SGより前の6.7およびESXi650-201910401-SGより前の6.5）、Workstation（15.5.0より前の15.x）およびFusion（11.5.0より前の11.x）には、シェーダー機能にサービス拒否の脆弱性が含まれています。この問題の悪用に成功すると、通常のユーザー権限を持つ攻撃者が自分のVM上でサービス拒否状態を引き起こす可能性があります。この問題を悪用するには、攻撃者は3Dグラフィックスが有効になっている仮想マシンにアクセスできる必要があります。これはESXiではデフォルトで有効になっておらず、WorkstationとFusionではデフォルトで有効になっています。

VMware ESXi (ESXi670-201908101-SG 之前的 6.7 和 ESXi650-201910401-SG 之前的 6.5)、Workstation (15.5.0 之前的 15.x) 和 Fusion (11.5.0 之前的 11.x) 的著色器功能中有一個拒絕服務弱點。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以在自己的 VM 上造成拒絕服務情形。要惡意利用此問題，攻擊者必須要能存取有啟用 3D 繪圖功能的虛擬機器。此功能在 ESXi 上預設為停用，但在 Workstation 和 Fusion 上則會預設啟用。

VMware ESXi（6.7 低于 ESXi670-201908101-SG 和 6.5 低于 ESXi650-201910401-SG），Workstation (15.x 低于 15.5.0) 和 Fusion (11.x 低于 11.5.0) 在着色器漏洞中包含拒绝服务漏洞。成功恶意利用此问题可能允许具有正常用户权利的攻击者在其自有 VM 上创建拒绝服务情形。要利用这些问题，攻击者需要对启用 3D 图形的虚拟机具有访问权限。其在 ESXi 上默认为停用，但在 Workstation 和 Fusion 上则默认为启用。

ESXi shader denial-of-service vulnerability - CVE-2019-5536

VMware ESXi, Workstation and Fusion contain a denial-of-service vulnerability in the shader functionality.

Successful exploitation of this issue may allow attackers with normal user privileges to create a denial-of-service condition on their own VM.

A local attacker with non-administrative access on the guest machine may exploit this issue to execute code on the host. This issue can only be exploited if a valid sound back-end is not connected.

ESXiシェーダーのサービス拒否の脆弱性 - CVE-2019-5536 VMware ESXi、Workstation、Fusionのシェーダー機能にサービス拒否の脆弱性があります。この問題の悪用に成功すると、通常のユーザー権限を持つ攻撃者が自分のVM上でサービス拒否状態を引き起こす可能性があります。ゲストマシンへの非管理者のアクセス権を持つローカルの攻撃者がこの問題を悪用し、ホストでコードを実行する可能性があります。この問題は、有効なサウンドバックエンドが接続されていない場合にのみ、悪用される可能性があります。

ESXi 着色器拒绝服务漏洞 - CVE-2019-5536 VMware ESXi、Workstation 和 Fusion 在着色器功能中包含拒绝服务漏洞。成功恶意利用此问题可能允许具有正常用户权利的攻击者在其自有 VM 上创建拒绝服务情形。在客户机上具有非管理访问权限的本地攻击者可利用此漏洞在主机上执行代码。该问题仅在未连接有效的声音后端时遭利用。

ESXi 著色器拒絕服務弱點 - CVE-2019-5536 VMware ESXi、Workstation 和 Fusion 的著色器功能中含有一個拒絕服務弱點。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以在自己的 VM 上造成拒絕服務情形。客體機器上具有非管理存取權限的本機攻擊者可能惡意利用此問題，以在主機上執行程式碼。僅當未連線有效的音效後端時，才可惡意利用此問題。

ID	Name	Product	Family	Published	Updated	Severity
130453	VMware Workstation < 15.5.0 Vulnerability (VMSA-2019-0019)	Nessus	General	11/1/2019	9/21/2020	medium
130453	VMware Workstation < 15.5.0の脆弱性（VMSA-2019-0019）	Nessus	General	11/1/2019	9/21/2020	medium
130453	VMware Workstation < 15.5.0 弱點 (VMSA-2019-0019)	Nessus	General	11/1/2019	9/21/2020	medium
130453	VMware Workstation < 15.5.0 漏洞 (VMSA-2019-0019)	Nessus	General	11/1/2019	9/21/2020	medium
130346	VMSA-2019-0019 : Denial-of-service vulnerability	Nessus	VMware ESX Local Security Checks	10/28/2019	4/16/2024	medium
130454	VMware Fusion < 11.5.0 Vulnerability (VMSA-2019-0019)	Nessus	MacOS X Local Security Checks	11/1/2019	11/8/2019	medium
130346	VMSA-2019-0019：サービス拒否の脆弱性	Nessus	VMware ESX Local Security Checks	10/28/2019	4/16/2024	medium
130454	VMware Fusion < 11.5.0の脆弱性（VMSA-2019-0019）	Nessus	MacOS X Local Security Checks	11/1/2019	11/8/2019	medium
130346	VMSA-2019-0019 : 拒绝服务漏洞	Nessus	VMware ESX Local Security Checks	10/28/2019	4/16/2024	medium
130454	VMware Fusion < 11.5.0 漏洞 (VMSA-2019-0019)	Nessus	MacOS X Local Security Checks	11/1/2019	11/8/2019	medium
130346	VMSA-2019-0019：拒絕服務弱點	Nessus	VMware ESX Local Security Checks	10/28/2019	4/16/2024	medium
130454	VMware Fusion < 11.5.0 弱點 (VMSA-2019-0019)	Nessus	MacOS X Local Security Checks	11/1/2019	11/8/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium