リモートホストにインストールされている VMware Player のバージョンは、12.1.1 より前の 12.1.x です。したがって、動的リンクライブラリ（DLL）ファイルがセキュリティ保護せずにパスから不適切にロードされるため、共有フォルダ（HGFS）機能の任意のコード実行脆弱性による影響を受けます。これにはユーザーの管理下にない可能性のある現在の作業ディレクトリも含まれます。リモートの攻撃者が、悪意のある DLL をパスに配置するか、ユーザーを騙してネットワークシェアのファイルを開かせ、現在のユーザーのコンテキストで任意のコードを注入し、実行することで、この脆弱性を悪用する可能性があります。

検出

12.1.1 より前の VMware Player 12.1.x における共有フォルダー（HGFS）ゲストの DLL ハイジャックによる任意のコード実行（VMSA-2016-0010）（Linux）

high Nessus プラグイン ID 92944

バージョン 1.9