• VMware ESXi
• VMware Workstation Pro / Player (estación de trabajo)
• VMware Fusion Pro / Fusion (Fusion)
• VMware Cloud Foundation

Múltiples vulnerabilidades en VMware ESXi, Workstation y Fusion se informaron de forma privada a VMware. Hay parches y actualizaciones disponibles para corregir estas vulnerabilidades en los productos VMware afectados, así como soluciones alternativas.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad sin uso en el dispositivo SVGA. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad crítica con una puntuación base máxima de CVSSv3 de 9.3 .

Un actor malicioso con acceso local a una máquina virtual con gráficos 3D habilitados puede aprovechar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual.

Para remediar CVE-2020-3962 aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones para CVE-2020-3962 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Corentin Bayet (@OnlyTheDuck) y Bruno Pujos (@BrunoPujos) de Synacktiv (@Synacktiv) que trabajan con la Iniciativa Zero Day de Trend Micro por informarnos este problema.

[1] Los gráficos 3D no están habilitados de forma predeterminada en ESXi.
[2] Los gráficos 3D están habilitados por defecto en Workstation y Fusion.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de desbordamiento de pila fuera de uno en el dispositivo SVGA. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 8.1 .

Un actor malicioso con acceso local a una máquina virtual con gráficos 3D habilitados puede aprovechar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3969 aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones alternativas para CVE-2020-3969 se han enumerado en la columna ‘Soluciones alternativas’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Corentin Bayet (@OnlyTheDuck) y Bruno Pujos (@BrunoPujos) de Synacktiv (@Synacktiv) que trabajan con la Iniciativa Zero Day de Trend Micro por informarnos este problema.

[1] Los gráficos 3D no están habilitados de forma predeterminada en ESXi.
[2] Los gráficos 3D están habilitados por defecto en Workstation y Fusion.
[3] CVE-2020-3969 no afecta a las líneas de lanzamiento ESXi 6.7 o 6.5.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de lectura fuera de los límites en la funcionalidad Shader. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad moderada con una puntuación base máxima de CVSSv3 de 4.0 .

Un actor malintencionado con acceso local no administrativo a una máquina virtual con gráficos 3D habilitados puede aprovechar esta vulnerabilidad para bloquear el proceso vmx de la máquina virtual que conduce a una condición parcial de denegación de servicio.

Para remediar CVE-2020-3970, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones para CVE-2020-3970 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Wei Lei y anhdaden de STAR Labs que trabajan con Trend Micro Zero Day Initiative por informarnos sobre este problema.

[1] Los gráficos 3D no están habilitados de forma predeterminada en ESXi.
[2] Los gráficos 3D están habilitados por defecto en Workstation y Fusion.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de desbordamiento de pila en el controlador USB 2.0 (EHCI). VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 8.1 .

Un actor malicioso con acceso local a una máquina virtual puede aprovechar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3967, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones alternativas para CVE-2020-3967 se han enumerado en la columna ‘Soluciones alternativas’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Reno Robert que trabaja con Trend Micro Zero Day Initiative por informarnos sobre este problema.

Ninguna.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de escritura fuera de los límites en el controlador USB 3.0 (xHCI). VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 8.1 .

Un actor malintencionado con privilegios administrativos locales en una máquina virtual puede aprovechar este problema para bloquear el proceso vmx de la máquina virtual que conduce a una condición de denegación de servicio o ejecutar código en el hipervisor desde una máquina virtual. Condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3968, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones para CVE-2020-3968 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuesta’ a continuación.

Ninguna.

VMware desea agradecer a Reno Robert que trabaja con Trend Micro Zero Day Initiative por informarnos sobre este problema.

Ninguna.

VMware ESXi, Workstation y Fusion contienen un desbordamiento de pila debido a un problema de condición de carrera en el controlador USB 2.0 (EHCI). VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 8.1 .

Un actor malicioso con acceso local a una máquina virtual puede aprovechar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3966, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuestas’ que se encuentra a continuación.

Las soluciones para CVE-2020-3966 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Reno Robert que trabaja con Trend Micro Zero Day Initiative por informarnos sobre este problema.

Ninguna.

VMware ESXi, Workstation y Fusion contienen una fuga de información en el controlador USB XHCI. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 7.1 .

Un actor malicioso con acceso local a una máquina virtual puede leer información privilegiada contenida en la memoria del hipervisor desde una máquina virtual.

Para remediar CVE-2020-3965, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones para CVE-2020-3965 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Cfir Cohen, de la seguridad de Google Cloud, por informarnos de este problema.

Ninguna.

VMware ESXi, Workstation y Fusion contienen una fuga de información en el controlador USB EHCI. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad importante con una puntuación base máxima de CVSSv3 de 5.9 .

Un actor malicioso con acceso local a una máquina virtual puede leer información privilegiada contenida en la memoria del hipervisor. Las condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3964, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Las soluciones para CVE-2020-3964 se han enumerado en la columna ‘Soluciones’ de la ‘Matriz de respuestas’ a continuación.

Ninguna.

VMware desea agradecer a Cfir Cohen, de la seguridad de Google Cloud, por informarnos de este problema.

Ninguna.

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de uso libre después de PVNVRAM. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad moderada con una puntuación base máxima de CVSSv3 de 5.9 .

Un actor malicioso con acceso local a una máquina virtual puede leer información privilegiada contenida en la memoria del hipervisor desde una máquina virtual. Las condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3963, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuestas’ que se encuentra a continuación.

Ninguna.

Ninguna.

VMware desea agradecer a Cfir Cohen, de la seguridad de Google Cloud, por informarnos de este problema.

[4] Las soluciones alternativas documentadas en la Matriz de respuesta a continuación no son aplicables a CVE-2020-3963.

VMware ESXi, Fusion y Workstation contienen una vulnerabilidad de desbordamiento de pila en el adaptador de red virtual vmxnet3. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad moderada con una puntuación base máxima de CVSSv3 de 5.9 .

Un actor malicioso con acceso local a una máquina virtual con un adaptador de red vmxnet3 presente puede leer información privilegiada contenida en la memoria del hipervisor desde una máquina virtual. Las condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible.

Para remediar CVE-2020-3971, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Ninguna.

Ninguna.

VMware desea agradecer a Tianwen Tang (VictorV) del equipo Qihoo 360Vulcan por informarnos sobre este problema.

Ninguna.