VMSA-2022-0033

Critical

アドバイザリ ID： VMSA-2022-0033

CVSS v3 での範囲： 5.9-9.3

発行日： 2022-12-13

更新日： 2022-12-13 （最初のアドバイザリ）

CVE： CVE-2022-31705

概要： VMware ESXi、Workstation、および Fusion の更新は、ヒープ領域外書き込みの脆弱性 (CVE-2022-31705) に対処します

1. 影響を受ける製品

VMware ESXi
VMware Workstation Pro/ Player (Workstation)
VMware Fusion Pro / Fusion (Fusion)
VMware Cloud Foundation

2. はじめに

VMware ESXi、Workstation、および Fusion のヒープ領域外書き込みの脆弱性が、非公開で VMware に報告されました。影響を受ける VMware 製品でこの脆弱性を修正するための更新および回避策を利用できます。

3. EHCI コントローラのヒープ領域外書き込みの脆弱性 (CVE-2022-31705)

説明

VMware ESXi、Workstation、および Fusion には、USB 2.0 コントローラ (EHCI) のヒープ領域外書き込みの脆弱性が含まれています。VMware では、この問題の深刻度について、CVSS v3 での基本値が最大で 9.3 になるため、「重大 (Critical)」の範囲にあると評価しました。

既知の攻撃ベクトル

仮想マシンのローカル管理者権限を持つ悪意のあるアクターは、この問題を悪用して、ホストで実行されている仮想マシンの VMX プロセスとしてコードを実行できます。ESXi では、悪用は VMX サンドボックス内に含まれていますが、Workstation および Fusion では、Workstation または Fusion がインストールされているマシンでコードが実行される可能性があります。

解決方法

CVE-2022-31705 を修正するには、以下の「対策マトリックス」の「修正されたバージョン」列に記載されているパッチを適用します。

回避策

CVE-2022-31705 の回避策は、以下の「対策マトリックス」の「回避策」列に記載されています。

追加のドキュメント

なし。

謝辞

VMware は、この脆弱性を報告していただいた GeekPwn 2022 の組織運営担当者ならびに Yuhao Jiang 氏に心より御礼申し上げます。

メモ

なし。

対策マトリックス：

製品	バージョン	実行環境	CVE 識別番号	CVSS v3	深刻度	修正されたバージョン	回避策	追加のドキュメント
ESXi	8.0	任意	CVE-2022-31705	5.9	moderate	ESXi80a-20842819	KB87617	なし
ESXi	7.0	任意	CVE-2022-31705	5.9	moderate	ESXi70U3si-20841705	KB87617	なし
Fusion	13.x	OS X	CVE-2022-31705	N/A	N/A	影響なし	N/A	N/A
Fusion	12.x	OS X	CVE-2022-31705	9.3	critical	12.2.5	KB79712	なし
Workstation	17.x	任意	CVE-2022-31705	N/A	N/A	影響なし	N/A	N/A
Workstation	16.x	任意	CVE-2022-31705	9.3	critical	16.2.5	KB79712	なし

対策マトリックスのコンポーネントを展開する影響を受ける製品スイート：

製品	バージョン	実行環境	CVE 識別番号	CVSS v3	深刻度	修正されたバージョン	回避策	追加のドキュメント
Cloud Foundation (ESXi)	4.x/3.x	任意	CVE-2022-31705	5.9	moderate	KB90336	KB87617	なし