リモートホストにインストールされている VMware Workstation のバージョンは、17.5.2 より前の 17.0.x です。したがって、複数の脆弱性の影響を受けます。

  - VMware Workstation および Fusion には、vbluetooth デバイスにおけるメモリ解放後使用 (Use After Free) の脆弱性が含まれています。(CVE-2024-22267)

  - VMware Workstation のシェーダー機能にヒープバッファオーバーフローの脆弱性があります。(CVE-2024-22268)

  - VMware Workstation および Fusion には、vbluetooth デバイスにおける情報漏洩の脆弱性が含まれています。(CVE-2024-22269)

  - VMware Workstation および Fusion には、Host Guest File Sharing (HGFS) 機能における情報漏洩の脆弱性が含まれています。(CVE-2024-22270)  

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Workstation 17.0.x < 17.5.2の複数の脆弱性 (VMSA-2024-0010)

critical Nessus プラグイン ID 197187

バージョン 1.3