リモートホストにインストールされているVMware Workstationのバージョンは、12.1.1より前の12.1.xです。したがって、動的リンクライブラリ（DLL）ファイルがセキュリティ保護せずにパスから不適切にロードされるため、共有フォルダ（HGFS）機能の任意のコード実行脆弱性による影響を受けます。これにはユーザーの管理下にない可能性のある現在の作業ディレクトリも含まれます。リモートの攻撃者が、悪意のある DLL をパスに配置するか、ユーザーを騙してネットワークシェアのファイルを開かせ、現在のユーザーのコンテキストで任意のコードを注入し、実行することで、この脆弱性を悪用する可能性があります。

検出

VMware Workstation 12.1.x < 12.1.1 共有フォルダ（HGFS）ゲストの DLL ハイジャックによる任意のコード実行（VMSA-2016-0010）

high Nessus プラグイン ID 92947

変更ログが見つかりません