リモートホストにインストールされている VMware Workstation のバージョンは、 12.1.1 より前の 12.1.x です。したがって、動的リンクライブラリ（DLL）ファイルがセキュリティ保護せずにパスから不適切にロードされるため、共有フォルダ（HGFS）機能の任意のコード実行脆弱性による影響を受けます。これにはユーザーの管理下にない可能性のある現在の作業ディレクトリも含まれます。リモートの攻撃者が、悪意のある DLL をパスに配置するか、ユーザーを騙してネットワークシェアのファイルを開かせ、現在のユーザーのコンテキストで任意のコードを注入し、実行することで、この脆弱性を悪用する可能性があります。

検出

12.1.1 より前の VMware Workstation 12.1.x における Shared Folders（HGFS）ゲストの DLL ハイジャックによる任意のコードの実行（VMSA-2016-0010）（Linux）

high Nessus プラグイン ID 92946

変更ログが見つかりません