リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、12.5.5より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A heap buffer overflow condition exists due to improper validation of certain input. ゲストの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。
    (CVE-2017-4902)

  - スタックメモリ初期化の欠陥があるため、ゲストの攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）

  - メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）

  - メモリ初期化に詳細不明の欠陥があるため、秘密情報を漏えいさせる可能性があります。
    (CVE-2017-4905)

検出

VMware Workstation 12.x < 12.5.5の複数の脆弱性 (VMSA-2017-0006)

high Nessus プラグイン ID 99105

変更ログが見つかりません