| Title | Mac OS X 上で稼動する VMware Tools におけるカーネルメモリのアドレスを特定される脆弱性 |
|---|---|
| Summary | Mac OS X 上で稼動する VMware Tools には、System Integrity Protection (SIP) が有効になっている場合、カーネルメモリのアドレスを特定され、kASLR 保護メカニズムを回避される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、カーネルメモリのアドレスを特定され、kASLR 保護メカニズムを回避される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 25, 2016, midnight |
| Registration Date | Jan. 10, 2017, 5:40 p.m. |
| Last Update | Jan. 10, 2017, 5:40 p.m. |
| CVSS3.0 : 警告 | |
| Score | 5.5 |
|---|---|
| Vector | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 注意 | |
| Score | 2.1 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| VMware |
| VMware Tools 10.1.0 未満の 10.x (Mac OS X) |
| VMware Tools 9.x (Mac OS X) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年01月10日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | VMware Tools 9.x and 10.x before 10.1.0 on OS X, when System Integrity Protection (SIP) is enabled, allows local users to determine kernel memory addresses and bypass the kASLR protection mechanism via unspecified vectors. |
|---|---|
| Publication Date | Dec. 29, 2016, 6:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:13 p.m. |
| Last Update | Nov. 21, 2024, 11:54 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:* | 10.0.8 | ||||
| cpe:2.3:a:vmware:tools:10.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:10.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:10.0.6:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | ||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:vmware:tools:9.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.4.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vmware:tools:9.10.5:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | ||||