The remote VMware ESXi host is version 6.5, 6.7 or 7.0 and is affected by multiple vulnerabilities, including the following:

  - VMware ESXi, Workstation, and Fusion contain a use-after-free vulnerability in the XHCI USB controller. A     malicious actor with local administrative privileges on a virtual machine may exploit this issue to     execute code as the virtual machine's VMX process running on the host. (CVE-2021-22040)

  - VMware ESXi, Workstation, and Fusion contain a double-fetch vulnerability in the UHCI USB controller. A     malicious actor with local administrative privileges on a virtual machine may exploit this issue to     execute code as the virtual machine's VMX process running on the host. (CVE-2021-22041)

  - VMware ESXi contains an unauthorized access vulnerability due to VMX having access to settingsd     authorization tickets. A malicious actor with privileges within the VMX process only, may be able to     access settingsd service running as a high privileged user. (CVE-2021-22042)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 VMware ESXi 主機的版本是 6.5、6.7 或 7.0，且受到多個弱點影響，當中包括：

  - VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中有一個釋放後使用弱點。如果惡意執行者在虛擬機器上具有本機系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。(CVE-2021-22040)

  - VMware ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中有一個雙重擷取弱點。如果惡意執行者在虛擬機器上具有本機系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。(CVE-2021-22041)

  - VMware ESXi 中包含一個未經授權即可存取的弱點，而這是由於 VMX 可存取 settingsd 授權票證所致。僅在 VMX 處理程序內具有權限的惡意執行者可能以高權限使用者身分存取 settingsd 服務。(CVE-2021-22042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのVMware ESXiホストは、バージョン6.5、6.7または7.0で、以下を含む複数の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、および Fusion には、XHCI USB コントローラーのメモリ解放後使用 (Use After Free) の脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者が、この問題を悪用して、ホスト上で実行されている仮想マシンVMXプロセスとしてコードを実行する可能性があります。(CVE-2021-22040)

  - VMware ESXi、Workstation、および Fusion には、UHCI USB コントローラーのダブルフェッチの脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者が、この問題を悪用して、ホスト上で実行されている仮想マシンVMXプロセスとしてコードを実行する可能性があります。(CVE-2021-22041)

  - VMX が settingsd 認証チケットにアクセスできるため、VMware ESXi には認証されていないアクセスの脆弱性が含まれています。VMX プロセス内でのみ権限を持つ悪意のある攻撃者が、強い権限を持つユーザーとして実行されている settingsd サービスにアクセスできる可能性があります。 （CVE-2021-22042）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 VMware ESXi 主机的版本为 6.5、6.7 或 7.0，并会受到以下多个漏洞的响，包括：

  - VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中存在释放后使用漏洞。如果恶意执行者在虚拟机上拥有本地管理权限，则可能利用此问题，在主机运行虚拟机的 VMX 进程时执行代码。(CVE-2021-22040)

  - VMware ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中存在双重提取漏洞。如果恶意执行者在虚拟机上拥有本地管理权限，则可能利用此问题，在主机运行虚拟机的 VMX 进程时执行代码。(CVE-2021-22041)

  - 由于 VMX 可访问 settingsd 授权票证，VMware ESXi 中存在一个未经授权即可访问的漏洞。仅在 VMX 进程内拥有权限的恶意攻击者可能会以高级别权限用户身份访问 settingsd 服务。(CVE-2021-22042)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The version of VMware Fusion installed on the remote macOS or Mac OS X host is 12.0.x prior to 12.2.1. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of VMware Workstation installed on the remote host is 16.0.x prior to 16.2.1. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている VMware Fusion のバージョンは、12.2.1 より前の 12.0.x です。したがって、複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている VMware Workstation のバージョンは、16.2.1 より前の 16.0.x です。したがって、複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 12.2.1 的 12.0.x。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 VMware Workstation 版本是低于 16.2.1 的 16.0.x。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 12.0.x 版本比 12.2.1 舊。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 VMware Workstation 版本為比 16.2.1 舊的 16.0.x 版。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
158494	ESXi 6.5 / 6.7 / 7.0 Multiple Vulnerabilities (VMSA-2022-0004)	Nessus	Misc.	3/1/2022	5/6/2022	high
158494	ESXi 6.5 / 6.7 / 7.0 多個弱點 (VMSA-2022-0004)	Nessus	Misc.	3/1/2022	5/6/2022	high
158494	ESXi 6.5/6.7/7.0の複数の脆弱性 (VMSA-2022-0004 )	Nessus	Misc.	3/1/2022	5/6/2022	high
158494	ESXi 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2022-0004)	Nessus	Misc.	3/1/2022	5/6/2022	high
158147	VMware Fusion 12.0.x < 12.2.1 Multiple Vulnerabilities (VMSA-2022-0004)	Nessus	MacOS X Local Security Checks	2/18/2022	6/25/2024	high
158148	VMware Workstation 16.0.x < 16.2.1 Multiple Vulnerabilities (VMSA-2022-0004)	Nessus	General	2/18/2022	6/25/2024	high
158147	VMware Fusion 12.0.x < 12.2.1 の複数の脆弱性 (VMSA-2022-0004)	Nessus	MacOS X Local Security Checks	2/18/2022	6/25/2024	high
158148	VMware Workstation 16.0.x < 16.2.1の複数の脆弱性 (VMSA-2022-0004)	Nessus	General	2/18/2022	6/25/2024	high
158147	VMware Fusion 12.0.x < 12.2.1 多个漏洞 (VMSA-2022-0004)	Nessus	MacOS X Local Security Checks	2/18/2022	6/25/2024	high
158148	VMware Workstation 16.0.x < 16.2.1 多个漏洞 (VMSA-2022-0004)	Nessus	General	2/18/2022	6/25/2024	high
158147	VMware Fusion 12.0.x < 12.2.1 多個弱點 (VMSA-2022-0004)	Nessus	MacOS X Local Security Checks	2/18/2022	6/25/2024	high
158148	VMware Workstation 16.0.x < 16.2.1 多個弱點 (VMSA-2022-0004)	Nessus	General	2/18/2022	6/25/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high