a. VMware Tools 不適切なフォルダー権限 権限昇格

VMware Tools フォルダーのアクセスコントロールリストの設定が不適切です。この問題を悪用することで、Windows ベースのゲストオペレーティングシステムで、ローカルの権限昇格が発生する可能性があります。

VMware は、この問題を報告していただいた Tavis Ormandy 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1518 の識別名を割り当てています。

検出

VMSA-2012-0007：VMware でホストされている製品や ESXi および ESX パッチは、権限昇格に対処します。

high Nessus プラグイン ID 58744

変更ログが見つかりません