リモートの macOS または Mac OS X ホストにインストールされている VMware Fusion のバージョンは、13.0.2 より前の 13.0.x です。したがって、複数の脆弱性の影響を受けます。

  - VMware Workstation (17.x) および VMware Fusion (13.x) には、ホスト Bluetooth デバイスを仮想マシンと共有する機能に存在するスタックベースのバッファオーバーフローの脆弱性が含まれています。
    (CVE-2023-20869)

  - VMware Workstation および Fusion には、ホスト Bluetooth デバイスを仮想マシンと共有する機能に存在する領域外読み取りの脆弱性が含まれています。(CVE-2023-20870)

  - VMware Fusion には、ローカル権限昇格の脆弱性が含まれています。ホストオペレーティングシステムへの読み取り/書き込みアクセス権を持つ悪意のある攻撃者が権限を昇格し、ホストオペレーティングシステムへのルートアクセス権を取得する可能性があります。(CVE-2023-20871)

  - VMware Workstation および Fusion には、SCSI CD/DVD デバイスエミュレーションの領域外読み取り/書き込みの脆弱性が含まれています。(CVE-2023-20872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Fusion 13.0.x < 13.0.2 の複数の脆弱性 (VMSA-2023-0008)

high Nessus プラグイン ID 174757

バージョン 1.4