リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2936-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools (12.0.0、11.x.y、および 10.x.y) には、ローカル権限昇格の脆弱性が含まれています。ゲスト OS へのローカルの非管理アクセス権を持つ悪意のある攻撃者が、仮想マシンの root ユーザーとして権限を昇格させる可能性があります。(CVE-2022-31676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: open-vm-tools (SUSE-SU-2022:2936-1)

high Nessus プラグイン ID 164499

バージョン 1.9