リモートのWindowsホストにインストールされているVMware Toolsのバージョンは、11.2.6より前の11.xです。そのため、ローカルの権限昇格の脆弱性による影響を受けます。仮想マシンへの通常のアクセス権を持つ攻撃者が、この問題を悪用し、「openssl.cnf」という名前に変更された悪意のあるファイルを制限されていないディレクトリに配置することにより、昇格された権限でコードが実行される可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Tools 11.x < 11.2.6の権限昇格（VMSA-2021-0013）

high Nessus プラグイン ID 151285

変更ログが見つかりません