The version of VMware Fusion installed on the remote macOS or Mac OS X host is 11.x prior to 11.5.5. It is, therefore, affected by multiple vulnerabilities.  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

b. Denial-of-service vulnerability in Shader functionality (CVE-2020-3958)

Description :
VMware ESXi, Workstation and Fusion contain a denial-of-service vulnerability in the shader functionality. Exploitation of this issue requires an attacker to have access to a virtual machine with 3D graphics enabled. It is not enabled by default on ESXi.

Successful exploitation of this issue may allow attackers with non-administrative access to a virtual machine to crash the virtual machine's vmx process leading to a denial of service condition.

c. Memory leak vulnerability in VMCI module (CVE-2020-3959) Description :

VMware ESXi, Workstation and Fusion contain a memory leak vulnerability in the VMCI module.
 A malicious actor with local non-administrative access to a virtual machine may be able to crash the virtual machine's vmx process leading to a partial denial of service.

The version of VMware Workstation installed on the remote Windows host is 15.x prior to 15.1.0 or 15.x prior to 15.5.2.
It is, therefore, affected by multiple vulnerabilities.  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Shader 機能における b. Denial-of-service の脆弱性 (CVE-2020-3958)

説明：
VMware ESXi、Workstation および Fusion には、shader 機能にサービス拒否の脆弱性があります。この問題を悪用するには、攻撃者は3Dグラフィックが有効になっている仮想マシンにアクセスできる必要があります。ESXi ではデフォルトで有効になっていません。

この問題の悪用に成功すると、仮想マシンへの非管理アクセス権を持つ攻撃者が、仮想マシンの vmx プロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。

c. VMCI モジュールのメモリリークの脆弱性 (CVE-2020-3959) 説明:

VMware ESXi、Workstation および Fusion には、VMCI モジュールにメモリリークの脆弱性が含まれています。
 仮想マシンに対するローカルの非管理者アクセス権を持つ悪意ある攻撃者が仮想マシンの vmx プロセスをクラッシュさせ、部分的にサービス拒否を引き起こす可能性があります。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.5 舊。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 VMware Workstation 版本为低于 15.1.0 的 15.x 或低于 15.5.2 的 15.x。
因此，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、15.1.0より前の15.xまたは15.5.2より前の15.xです。
したがって、複数の脆弱性の影響を受けます。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

b. 着色器功能中存在拒绝服务漏洞 (CVE-2020-3958)

描述：
VMware ESXi、Workstation 和 Fusion 的着色器功能中存在拒绝服务漏洞。要利用这些问题，攻击者需要对启用 3D 图形的虚拟机具有访问权限。ESXi 默认不会启用这些项。

若成功利用此问题，对虚拟机具有非管理访问权限攻击者可能会造成虚拟机的 vmx 进程崩溃，进而导致拒绝服务问题。

c. VMCI 模块中存在内存泄漏漏洞 (CVE-2020-3959) 描述：

VMware ESXi、Workstation 和 Fusion 的 VMCI 模块中存在内存泄漏漏洞。
 对虚拟机具有非管理本地访问权限的恶意执行者可导致虚拟机 vmx 进程崩溃，从而造成部分拒绝服务。

遠端 Windows 主機上安裝的 VMware Workstation 為 15.1.0 之前的 15.x 版或 15.5.2 之前的 15.x 版。
因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

b.著色器功能中的拒絕服務弱點 (CVE-2020-3958)

描述：
VMware ESXi、Workstation 和 Fusion 的像素著色器功能中存在拒絕服務弱點。要惡意利用此問題，攻擊者必須要能存取有啟用 3D 繪圖功能的虛擬機器。現在 ESXi 中此項預設為不啟用。

若成功利用此問題，具有虛擬機器非管理員存取權的攻擊者可以損毀虛擬機器的 vmx 處理程序，進而導致拒絕服務情形。

c. VMCI 模組中的記憶體洩漏弱點 (CVE-2020-3959) 描述：

VMware ESXi、Workstation 和 Fusion 的 VMCI 模組中存在釋放後使用弱點。
 對虛擬機具有本機非管理員存取權的惡意執行者可能會利用此弱點，損毀虛擬機的 vmx 處理程序，進而引致局部拒絕服務。

リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、11.5.5より前の11.xです。したがって、複数の脆弱性の影響を受けます。Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.5 的 11.x。因此，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
137076	VMware Fusion 11.x < 11.5.5 Multiple Vulnerabilities (VMSA-2020-0011)	Nessus	MacOS X Local Security Checks	6/3/2020	6/8/2020	high
137047	VMSA-2020-0011 : VMware ESXi updates address multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	6/2/2020	3/8/2024	medium
137077	VMware Workstation 15.x < 15.1.0 / 15.x < 15.5.2 Multiple Vulnerabilities (VMSA-2020-0011)	Nessus	Windows	6/3/2020	5/13/2022	medium
137047	VMSA-2020-0011 : VMware ESXi の更新プログラムにより、複数のセキュリティ脆弱性に対処します	Nessus	VMware ESX Local Security Checks	6/2/2020	3/8/2024	medium
137076	VMware Fusion 11.x < 11.5.5 多個弱點 (VMSA-2020-0011)	Nessus	MacOS X Local Security Checks	6/3/2020	6/8/2020	high
137077	VMware Workstation 15.x < 15.1.0 / 15.x < 15.5.2 多个漏洞 (VMSA-2020-0011)	Nessus	Windows	6/3/2020	5/13/2022	medium
137077	VMware Workstation 15.x < 15.1.0/15.x < 15.5.2の複数の脆弱性（VMSA-2020-0011）	Nessus	Windows	6/3/2020	5/13/2022	medium
137047	VMSA-2020-0011 : VMware ESXi 更新解决多个安全漏洞	Nessus	VMware ESX Local Security Checks	6/2/2020	3/8/2024	medium
137077	VMware Workstation 15.x < 15.1.0 / 15.x < 15.5.2 多個弱點 (VMSA-2020-0011)	Nessus	Windows	6/3/2020	5/13/2022	medium
137047	VMSA-2020-0011：VMware ESXi 更新可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	6/2/2020	3/8/2024	medium
137076	VMware Fusion 11.x < 11.5.5の複数の脆弱性（VMSA-2020-0011）	Nessus	MacOS X Local Security Checks	6/3/2020	6/8/2020	high
137076	VMware Fusion 11.x < 11.5.5 多个漏洞 (VMSA-2020-0011)	Nessus	MacOS X Local Security Checks	6/3/2020	6/8/2020	high

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

high