リモートの macOS または Mac OS X ホストにインストールされている VMware Fusion のバージョンは、13.5.2 より前の 13.0.x です。したがって、複数の脆弱性の影響を受けます。

  - VMware Workstation および Fusion には、vbluetooth デバイスにおけるメモリ解放後使用 (Use After Free) の脆弱性が含まれています。(CVE-2024-22267)

  - VMware Workstation のシェーダー機能にヒープバッファオーバーフローの脆弱性があります。(CVE-2024-22268)

  - VMware Workstation および Fusion には、vbluetooth デバイスにおける情報漏洩の脆弱性が含まれています。(CVE-2024-22269)

  - VMware Workstation および Fusion には、Host Guest File Sharing (HGFS) 機能における情報漏洩の脆弱性が含まれています。(CVE-2024-22270) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Fusion 13.0.x < 13.5.2 の複数の脆弱性 (VMSA-2024-0010)

critical Nessus プラグイン ID 197186

バージョン 1.3