リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、12.5.7より前の12.xです。このため、以下の脆弱性の影響を受けます。

  - A remote code execution vulnerability exists in VMware workstation within the SVGA device. An attacker with user access can exploit this to execute arbitrary code. (CVE-2017-4924)

  - A denial of service vulnerability exists in VMware workstation due to a NULL pointer deference when handling guest RPC requests. ゲストアクセス権限を持つ攻撃者がこの脆弱性を悪用し、VMをクラッシュさせる可能性があります。
    注：This vulnerability only affects VMware Workstation 12.5.2 and below. (CVE-2017-4925)

検出

VMware Workstation 12.x < 12.5.7の複数の脆弱性 (VMSA-2017-0015)

high Nessus プラグイン ID 103380

変更ログが見つかりません