リモートの Windows ホストにインストールされている VMware Tools のバージョンは、10.3.x、11.x、または 12.3.5 より前の 12.x です。したがって、SAML トークン署名バイパスの脆弱性の影響を受けます。ターゲットの仮想マシンでゲスト操作権限を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアスが割り当てられている場合、権限を昇格できることがあります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Tools 10.3.x / 11.x / 12.x < 12.3.5 のトークンバイパス (VMSA-2023-0024)

high Nessus プラグイン ID 184130

バージョン 1.0