リモートのVMware ESXiホストは、バージョン6.5、6.7または7.0で、以下を含む複数の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、および Fusion には、XHCI USB コントローラーのメモリ解放後使用 (Use After Free) の脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者が、この問題を悪用して、ホスト上で実行されている仮想マシンVMXプロセスとしてコードを実行する可能性があります。(CVE-2021-22040)

  - VMware ESXi、Workstation、および Fusion には、UHCI USB コントローラーのダブルフェッチの脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者が、この問題を悪用して、ホスト上で実行されている仮想マシンVMXプロセスとしてコードを実行する可能性があります。(CVE-2021-22041)

  - VMX が settingsd 認証チケットにアクセスできるため、VMware ESXi には認証されていないアクセスの脆弱性が含まれています。VMX プロセス内でのみ権限を持つ悪意のある攻撃者が、強い権限を持つユーザーとして実行されている settingsd サービスにアクセスできる可能性があります。 （CVE-2021-22042）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ESXi 6.5/6.7/7.0の複数の脆弱性 (VMSA-2022-0004 )

high Nessus プラグイン ID 158494

変更ログが見つかりません