![](https://storage.googleapis.com/gblogs-bucket/sites/2/1477372593-bpfull.jpg)
Cisco Talos は本日(10 月 9 日)、VMware Workstation の脆弱性を公開しました。この脆弱性により、Denial of Service(DoS)状態に陥る可能性があります。VMware Workstation は、通常の OS 上で実行できるよう設計された、広く使用されている仮想化プラットフォームです。これによってユーザは、仮想システムと物理システムを同時に使用できます。
TALOS-2018-0589
TALOS-2018-0589 / CVE-2018-6977 は、VMware Workstation 14 ソフトウェアで発見されたエクスプロイト可能な DoS 脆弱性です。この脆弱性は VMware Workstation で使用されるピクセル シェーダに存在します。細工されたピクセル シェーダ(バイナリ形式またはテキスト形式のいずれか)を VMware のゲスト OS 内に送り込むことで、VMware のゲスト側またはホスト側からエクスプロイトできます。脆弱性がエクスプロイトされるとプロセスがクラッシュし、DoS 状態が引き起こされます。 ブラウザが ANGLE を使用しておらず、不正なシェーダが攻撃者の意図した通りに送り込まれると想定した場合、WEBGL を介してエクスプロイトされることも考えられます。
技術的な詳細については、こちらのアドバイザリをご覧ください。
テスト済みのソフトウェア:
VMware Workstation 14(14.1.1.28517)
カバレッジ
Talos では、この脆弱性を悪用しようとする試みを検出するため、以下の Snort ルールを開発しました。ただしこのルールは、新しい脆弱性情報が公開された際に変更される可能性があります。最新情報については、Firepower Management Center または Snort.org をご覧ください。
Snort ルール:46541 ~ 46542
Talos が公開した他の脆弱性情報については、脆弱性報告ポータル(https://www.talosintelligence.com/vulnerability-reports/)をご覧ください。
脆弱性の開示方針については、次のサイトを参照してください。
https://www.cisco.com/c/en/us/about/security-center/vendor-vulnerability-policy.html
本稿は 2018年10月9日に Talos Group
のブログに投稿された「Vulnerability Spotlight: VMWare Workstation DoS Vulnerability
」の抄訳です。