リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、11.5.6より前の11.0.xです。このため、以下の脆弱性の影響を受けます。

  - ACPIデバイスの処理に関連するtime-of-check time-of-useの欠陥が存在します。これにより、認証された管理者がvmxプロセスからメモリを漏洩させる可能性があります。（CVE-2020-3981）

  - 認証された管理者がvmxプロセスをクラッシュさせたり、ハイパーバイザーのメモリヒープを破壊したりすることを可能にする、ACPIデバイス処理に関連するtime-of-check time-of-useの欠陥が存在します。
    (CVE-2020-3982)

  - VMCIホストドライバーに関連する詳細不明な欠陥が存在し、攻撃者が仮想マシンにアクセスして、リソース消費によりサービス拒否状態を引き起こす可能性があります。
    (CVE-2020-3995)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Fusion 11.0.x < 11.5.6の複数の脆弱性（VMSA-2020-0023）

high Nessus プラグイン ID 143117

変更ログが見つかりません