リモートホストで検出された VMware 製品（Player または Workstation）には、Host Guest File System で複数の脆弱性が存在します：

  - ゲストオペレーティングシステムにアクセス権を持つ攻撃者は権限に関係なく、パスがホストファイルシステムに存在し、ファイルまたはディレクトリであるかを判断することができます。（CVE-2011-2146）

  - mount.vmhgfs の競合状態によっては、ゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントできるようになります。また、マウントしたディレクトリのコンテンツをコントロールできれば、権限を昇格することも可能です。
    (CVE-2011-1787)

  - 手続きエラーにより、 Solaris および FreeBSD のゲストオペレーティングシステムへアクセスできる攻撃者が、ゲストファイルシステムの任意のファイルに対する書き込み権限を取得することが可能です。
    (CVE-2011-2145)

これらの脆弱性は、Windows 以外のゲストオペレーティングシステムにのみ影響します。

検出

VMware 製品の複数の脆弱性（VMSA-2011-0009）

high Nessus プラグイン ID 54996

バージョン 1.11