The VMware Horizon View Agent installed on the remote host is 7.x prior to 7.5.4, 7.10.1, or 7.11.0. It is, therefore, affected by a DLL hijacking vulnerability due to insecure loading of a DLL by Cortado Thinprint. 認証されていないローカルの攻撃者が通常のユーザーの権限を使用してこれを悪用し、View AgentをインストールしているWindowsコンピュータで権限を管理者に昇格する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Horizon View Agent 7.x < 7.5.4/7.10.1/7.11.0の権限昇格（VMSA-2019-0023）

high Nessus プラグイン ID 132753

変更ログが見つかりません