リモート Windows ホストにインストールされている VMware Tools のバージョンは 11.x、 、 12.x より前の 12.5.3、または 13.x13.0.1.0] より前の です。したがって、情報漏えいの脆弱性の影響を受けます

  - VMware ESXi、Workstation、Fusion、および VMware Tools には、vSockets の初期化されていないメモリの使用が原因で、情報漏洩脆弱性が含まれています。仮想マシンでローカル管理者権限を有する悪意のあるユーザーがこの問題を悪用し、vSocketsと通信しているプロセスからメモリを漏えいさせる可能性があります。CVE-2025-41239

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Tools 11.x / 12.x < 12.5.3 / 13.x < 13.0.1.0 vSockets の情報漏洩VMSA-2025-0013

medium Nessus プラグイン ID 247827

バージョン 1.1