| タイトル | VMware ESX および ESXi において任意のファイルにアクセス可能な問題 |
|---|---|
| 概要 | VMware ESX および ESXi には、仮想マシンファイル記述子の処理に問題が存在し、ESX または ESXi の任意のファイルにアクセス可能な問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Shanon Olsson 氏 |
| 想定される影響 | vCenter Server において、Add New Disk または Add Existing Disk を実行できる権限を持っているユーザによって、ESX または ESXi の任意のファイルが読みとられる可能性があります。 なお、開発者による VMware vCloud Director のユーザによる本脆弱性を使用した攻撃はできないとのことです。 |
| 対策 | [パッチを適用する] 開発者が提供する情報をもとにパッチを適用してください。 |
| 公表日 | 2013年12月24日0:00 |
| 登録日 | 2013年12月24日14:01 |
| 最終更新日 | 2013年12月25日13:56 |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:N/AC:H/Au:S/C:P/I:N/A:N |
| VMware |
| VMware ESX 4.0 without patch ESX400-201310001 |
| VMware ESX 4.1 without patch ESX410-201312001 |
| VMware ESXi 4.0 without patch ESXi400-201310001 |
| VMware ESXi 4.1 without patch ESXi410-201312001 |
| VMware ESXi 5.0 without patch update-from-esxi5.0-5.0_update03 |
| VMware ESXi 5.1 without patch ESXi510-201310001 |
| VMware ESXi 5.5 without patch ESXi550-201312001 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年12月24日] 掲載 [2013年12月25日] 参考情報：National Vulnerability Database (NVD) (CVE-2013-5973) を追加 |
2018年2月17日10:37 |
| 概要 | VMware ESXi 4.0 through 5.5 and ESX 4.0 and 4.1 allow local users to read or modify arbitrary files by leveraging the Virtual Machine Power User or Resource Pool Administrator role for a vCenter Server Add Existing Disk action with a (1) -flat, (2) -rdm, or (3) -rdmp filename. |
|---|---|
| 公表日 | 2013年12月24日0:42 |
| 登録日 | 2021年1月26日15:46 |
| 最終更新日 | 2024年11月21日10:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:vmware:esx:4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esx:4.0:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:vmware:esxi:4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.0:1:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.0:3:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:5.0:1:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.1:2:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.1:1:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:5.0:2:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.0:4:*:*:*:*:*:* | |||||
| cpe:2.3:o:vmware:esxi:4.0:2:*:*:*:*:*:* | |||||