リモートの Ubuntu 16.04 ESM ホストには、USN-5578-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools (12.0.0、11.x.y、および 10.x.y) には、ローカル権限昇格の脆弱性が含まれています。ゲスト OS へのローカルの非管理アクセス権を持つ悪意のある攻撃者が、仮想マシンの root ユーザーとして権限を昇格させる可能性があります。(CVE-2022-31676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: オープン VMware Tools の脆弱性 (USN-5578-2)

high Nessus プラグイン ID 164381

バージョン 1.5