遠端 VMware ESXi 主機的版本是 6.5、6.7 或 7.0，且受到多個弱點影響，當中包括：

  - VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中有一個釋放後使用弱點。如果惡意執行者在虛擬機器上具有本機系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。(CVE-2021-22040)

  - VMware ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中有一個雙重擷取弱點。如果惡意執行者在虛擬機器上具有本機系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。(CVE-2021-22041)

  - VMware ESXi 中包含一個未經授權即可存取的弱點，而這是由於 VMX 可存取 settingsd 授權票證所致。僅在 VMX 處理程序內具有權限的惡意執行者可能以高權限使用者身分存取 settingsd 服務。(CVE-2021-22042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ESXi 6.5 / 6.7 / 7.0 多個弱點 (VMSA-2022-0004)

high Nessus Plugin ID 158494

找不到變更記錄