The version of VMware Fusion installed on the remote macOS or Mac OS X host is 13.0.x prior to 13.5. It is, therefore, affected by multiple vulnerabilities.

  - VMware Fusion(13.x prior to 13.5) contain an out-of-bounds read vulnerability that exists in the     functionality for sharing host Bluetooth devices with the virtual machine. A malicious actor with     local administrative privileges on a virtual machine may be able to read privileged information     contained in hypervisor memory from a virtual machine.(CVE-2023-34044)

  - VMware Fusion(13.x prior to 13.5) contains a local privilege escalation vulnerability that occurs     during installation for the first time (the user needs to drag or copy the application to a folder     from the '.dmg' volume) or when installing an upgrade. A malicious actor with local non-administrative     user privileges may exploit this vulnerability to escalate privileges to root on the system where     Fusion is installed or being installed for the first time. (CVE-2023-34045)

  - VMware Fusion(13.x prior to 13.5) contains a TOCTOU (Time-of-check Time-of-use) vulnerability that     occurs during installation for the first time (the user needs to drag or copy the application to a     folder from the '.dmg' volume) or when installing an upgrade. A malicious actor with local     non-administrative user privileges may exploit this vulnerability to escalate privileges to root on     the system where Fusion is installed or being installed for the first time. (CVE-2023-34046)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

VMware Workstation( 17.x prior to 17.5) contains an out-of-bounds read vulnerability that exists in the functionality for sharing host Bluetooth devices with the virtual machine. A malicious actor with local administrative privileges on a virtual machine may be able to read privileged information contained in hypervisor memory from a virtual machine.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている VMware Fusion のバージョンは、13.5 より前の 13.0.x です。したがって、複数の脆弱性の影響を受けます。

  - VMware Fusion (13.5 より前の 13.x) には、ホスト Bluetooth デバイスを仮想マシンと共有する機能に存在する領域外読み取りの脆弱性が含まれています。仮想マシンのローカル管理者権限を持つ悪意のある攻撃者が、仮想マシンからハイパーバイザーメモリに含まれる権限情報を読み取る可能性があります。(CVE-2023-34044)

  - VMware Fusion (13.5 より前 13.x) には、これは、初めてインストールする際 (ユーザーがアプリケーションを [.dmg] ボリュームからフォルダーにドラッグまたはコピーする必要があります)、またはアップグレードをインストールする際に、ローカルの権限昇格の脆弱性が含まれています。ローカルの非管理ユーザー権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、Fusion がインストールされている、または初めてインストールされるシステムで、root 権限に昇格させる可能性があります。(CVE-2023-34045)

  - VMware Fusion (13.5 より前 13.x) には、これは、初めてインストールする際 (ユーザーがアプリケーションを [.dmg] ボリュームからフォルダーにドラッグまたはコピーする必要があります)、またはアップグレードをインストールする際に、TOCTOU (Time-of-check Time-of-use) の脆弱性が含まれています。ローカルの非管理ユーザー権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、Fusion がインストールされている、または初めてインストールされるシステムで、root 権限に昇格させる可能性があります。(CVE-2023-34046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

VMware Workstation (17.5 より前の 17.x) には、ホスト Bluetooth デバイスを仮想マシンと共有する機能に存在する領域外読み取りの脆弱性が含まれています。仮想マシンのローカル管理者権限を持つ悪意のある攻撃者が、仮想マシンからハイパーバイザーメモリに含まれる権限情報を読み取る可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

VMware Workstation (17.5 之前的 17.x 版) 含有一個超出邊界讀取弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。具有虛擬機本機管理員權限的惡意執行者可能能夠從虛擬機讀取 Hypervisor 記憶體中包含的有權限資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Workstation（17.x 至 17.5）包含一个越界读取漏洞，该漏洞存在于用于与虚拟机共享主机蓝牙设备的功能中。对虚拟机具有本地管理员权限的恶意执行者也许能够通过虚拟机读取虚拟机监控程序内存中包含的特权信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.5 舊。因此，會受到多個弱點影響。

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個超出邊界讀取弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。具有虛擬機本機管理員權限的惡意執行者可能能夠從虛擬機讀取 Hypervisor 記憶體中包含的有權限資訊。(CVE-2023-34044)

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個本機權限提升弱點，此弱點會在首次安裝 (使用者需要將應用程式從「.dmg」磁碟區拖曳或複製到資料夾) 或安裝升級時出現。具有本機非管理使用者權限的惡意執行者可利用此弱點，在已安裝或首次安裝 Fusion 的系統上將權限提升為 root。(CVE-2023-34045)

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個 TOCTOU (檢查時間-使用時間) 弱點，此弱點會在首次安裝 (使用者需要將應用程式從「.dmg」磁碟區拖曳或複製到資料夾) 或安裝升級時出現。具有本機非管理使用者權限的惡意執行者可利用此弱點，在已安裝或首次安裝 Fusion 的系統上將權限提升為 root。(CVE-2023-34046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 13.5 的 13.0.x。因此，该主机受到多个漏洞的影响。

  - VMware Fusion（13.x 至 13.5）包含一个越界读取漏洞，该漏洞存在于用于与虚拟机共享主机蓝牙设备的功能中。对虚拟机具有本地管理员权限的恶意执行者也许能够通过虚拟机读取虚拟机监控程序内存中包含的特权信息。(CVE-2023-34044)

  - VMware Fusion（13.x 至 13.5）包含本地权限提升漏洞，该漏洞会在首次安装期间（用户需要将应用程序从“.dmg”卷拖动或复制到文件夹中）或安装升级期间发生。具有本地非管理用户权限的恶意行为者可能会利用此漏洞将权限升级到安装或首次安装 Fusion 的系统上的 root 权限。 (CVE-2023-34045)

  - VMware Fusion（13.x 至 13.5）包含 TOCTOU（检查时间使用时间）漏洞，该漏洞会在首次安装期间（用户需要从“.dmg”卷拖动应用程序或将其复制到文件夹中）或安装升级期间发生。具有本地非管理用户权限的恶意行为者可能会利用此漏洞将权限升级到安装或首次安装 Fusion 的系统上的 root 权限。 (CVE-2023-34046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183917	VMware Fusion 13.0.x < 13.5 Multiple Vulnerabilities (VMSA-2023-0022)	Nessus	MacOS X Local Security Checks	2023/10/26	2024/3/8	high
183918	VMware Workstation 17.0.x < 17.5 Information Disclosure (VMSA-2023-0022)	Nessus	General	2023/10/26	2024/3/8	medium
183917	VMware Fusion 13.0.x < 13.5 の複数の脆弱性 (VMSA-2023-0022)	Nessus	MacOS X Local Security Checks	2023/10/26	2024/3/8	high
183918	VMware Workstation 17.0.x < 17.5の情報漏洩 (VMSA-2023-0022)	Nessus	General	2023/10/26	2024/3/8	medium
183918	VMware Workstation 17.0.x < 17.5 資訊洩漏 (VMSA-2023-0022)	Nessus	General	2023/10/26	2024/3/8	medium
183918	VMware Workstation 17.0.x < 17.5 信息泄露 (VMSA-2023-0022)	Nessus	General	2023/10/26	2024/3/8	medium
183917	VMware Fusion 13.0.x < 13.5 多個弱點 (VMSA-2023-0022)	Nessus	MacOS X Local Security Checks	2023/10/26	2024/3/8	high
183917	VMware Fusion 13.0.x < 13.5 多个漏洞 (VMSA-2023-0022)	Nessus	MacOS X Local Security Checks	2023/10/26	2024/3/8	high

検出

プラグインの検索

high

medium

high

medium

medium

medium

high

high