リモートのWindowsホストにインストールされているVMware Toolsのバージョンは、10.3.10より前の10.2.xまたは10.3.sです。したがって、vmtoolsにインストールされたvm3dmpドライバーに領域外読み取りの脆弱性があるため、情報漏えいやサービス拒否の脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用して、カーネル情報を漏えいさせたり、vmtoolsがインストールされているゲストWindowsマシンに対してサービス拒否攻撃を行ったりする可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Tools 10.2.x/10.3.x<10.3.10の情報漏えい/サービス拒否の脆弱性（VMSA-2019-0009）

high Nessus プラグイン ID 125884

バージョン 1.6