複数の VMware 製品の HGFS におけるゲスト OS 上の任意のファイルを変更される脆弱性
タイトル 複数の VMware 製品の HGFS におけるゲスト OS 上の任意のファイルを変更される脆弱性
概要

複数の VMware 製品の VMware Host Guest File System (HGFS) 内にある mount.vmhgfs には、ゲスト OS 上の任意のファイルを変更される脆弱性が存在します。

想定される影響 ゲスト OS ユーザにより、ゲスト OS 上の任意のファイルを変更される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2011年6月2日0:00
登録日 2011年6月17日10:59
最終更新日 2011年6月17日10:59
CVSS2.0 : 警告
スコア 6.3
ベクター AV:L/AC:M/Au:N/C:N/I:C/A:C
影響を受けるシステム
VMware
VMware ESX 3.5
VMware ESX 4.0
VMware ESX 4.1
VMware ESXi 3.5
VMware ESXi 4.0
VMware ESXi 4.1
VMware Fusion 3.1.3 未満
VMware Player 3.1.4 未満
VMware Workstation 7.1.4 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2011年06月17日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2011-2145
概要

mount.vmhgfs in the VMware Host Guest File System (HGFS) in VMware Workstation 7.1.x before 7.1.4, VMware Player 3.1.x before 3.1.4, VMware Fusion 3.1.x before 3.1.3, VMware ESXi 3.5 through 4.1, and VMware ESX 3.0.3 through 4.1, when a Solaris or FreeBSD guest OS is used, allows guest OS users to modify arbitrary guest OS files via unspecified vectors, related to a "procedural error."

公表日 2011年6月7日4:55
登録日 2021年1月28日16:38
最終更新日 2024年11月21日10:27
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:vmware:esx:3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esx:3.5:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esx:4.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esx:4.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esxi:3.5:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esxi:4.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:esxi:4.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:fusion:3.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:fusion:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:fusion:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:3.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:7.1.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:7.1.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:7.1.3:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
2 cpe:2.3:o:oracle:solaris:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧