The version of VMware ESXi installed on the remote host is 7.x prior to 7.0 Update 3w, 8.x prior to 8.0 Update 2e, or 8.0 Update 3 prior to 8.0 Update 3f. It is, therefore, affected by multiple vulnerabilities as referenced in the VMSA-2025-0013 advisory:

  - VMware ESXi, Workstation, and Fusion contain an integer-overflow vulnerability in the VMXNET3 virtual network     adapter. (CVE-2025-41236)

  - VMware ESXi, Workstation, and Fusion contain an integer-underflow in VMCI (Virtual Machine Communication Interface)     that leads to an out-of-bounds write. (CVE-2025-41237)

  - VMware ESXi, Workstation, and Fusion contain a heap-overflow vulnerability in the PVSCSI (Paravirtualized SCSI)     controller that leads to an out of-bounds write. (CVE-2025-41238)

  - VMware ESXi, Workstation, Fusion, and VMware Tools contains an information disclosure vulnerability due to the usage     of an uninitialised memory in vSockets. (CVE-2025-41239)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている VMware ESXi のバージョンは、7.0 Update 3w より前の 7.x、8.0 Update 2e より前の 8.x、8.0 Update 3f より前の 8.0 Update 3 です。したがって、VMSA-2025-0013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、Fusion では、VMXNET3 仮想ネットワークアダプターにヒープオーバーフローの脆弱性があります。(CVE-2025-41236)

  - VMware ESXi、Workstation、Fusion では、VMCI (仮想マシン通信インターフェース) に整数アンダーフローがあり、領域外書き込みが発生します。(CVE-2025-41237)

  - VMware ESXi、Workstation、Fusion では、PVSCSI (準仮想化 SCSI) コントローラーにヒープオーバーフローの脆弱性があり、領域外書き込みが発生します。(CVE-2025-41238)

  - VMware ESXi、Workstation、Fusion、VMware Tools には、vSockets の初期化されていないメモリの使用が原因で、情報漏洩の脆弱性があります。(CVE-2025-41239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 VMware ESXi 版本是 7.0 Update 3w 之前的 7.x 版、8.0 Update 2e 之前的 8.x 版或 8.0 Update 3f 之前的 8.0 Update 3 版。因此，它受到 VMSA-2025-0013 公告中所提及的多個弱點影響：

  - VMware ESXi、Workstation 和 Fusion 的 VMXNET3 虛擬網路介面卡中存在一個整數溢位弱點。(CVE-2025-41236)

  - VMware ESXi、Workstation 和 Fusion 中的 VMCI (虛擬機器通訊介面) 存在整數反向溢位弱點，會導致超出邊界寫入。(CVE-2025-41237)

  - VMware ESXi、Workstation 和 Fusion 在 PVSCSI (並行虛擬化 SCSI) 控制器中存在堆積溢位弱點，會導致超出邊界寫入。(CVE-2025-41238)

  - VMware ESXi、Workstation、Fusion 和 VMware Tools 存在資訊洩漏弱點，這是因為在 vSockets 中使用未初始化的記憶體所致。(CVE-2025-41239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 VMware ESXi 版本为低于 7.0 Update 3w 的 7.x、低于 8.0 Update 2e 的 8.x 或者低于 8.0 Update 3f 的 8.0 Update 3。因此，它受到 VMSA-2025-0013 公告中提及的多个漏洞影响：

  - VMware ESXi、Workstation 和 Fusion 的 VMXNET3 虚拟网络适配器中存在整数溢出漏洞。(CVE-2025-41236)

  - VMware ESXi、Workstation 和 Fusion 的 VMCI（虚拟机通信接口）中包含整数下溢漏洞，此漏洞可导致越界写入问题。(CVE-2025-41237)

  - VMware ESXi、Workstation 和 Fusion 的 PVSCSI（半虚拟化 SCSI）控制器中包含堆溢出漏洞，此漏洞可导致越界写入问题。(CVE-2025-41238)

  - VMware ESXi、Workstation、Fusion 和 VMware Tools 中包含信息泄露漏洞，这是 vSockets 中使用未初始化的内存所导致。(CVE-2025-41239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of VMware Workstation installed on the remote host is 13.0.x prior to 13.6.4 or 17.0.x prior to 17.6.4. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of VMware Tools installed on the remote Windows host is 11.x, 12.x prior to 12.5.3, or 13.x prior to 13.0.1.0. It is, therefore, affected by an information disclosure vulnerbility:

  - VMware ESXi, Workstation, Fusion, and VMware Tools contains an information disclosure vulnerability due to the usage     of an uninitialised memory in vSockets. A malicious actor with local administrative privileges on a virtual machine     may be able to exploit this issue to leak memory from processes communicating with vSockets. (CVE-2025-41239)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている VMware Workstation のバージョンは、13.6.4 より前の 13.0.x または 17.6.4 より前の 17.0.x です。したがって、複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている VMware Tools のバージョンは、11.x、12.5.3 より前の 12.x、または 13.0.1.0 より前の 13.x です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、Fusion、VMware Tools には、vSockets の初期化されていないメモリの使用が原因で、情報漏洩の脆弱性があります。仮想マシンへのローカル管理者権限を持つ悪質な攻撃者がこの問題を悪用し、vSockets と通信するプロセスからメモリを漏洩させる可能性があります。(CVE-2025-41239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 VMware Workstation 版本为低于 13.6.4 的 13.0.x 或低于 17.6.4 的 17.0.x。因此该软件受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 VMware Tools 版本为 11.x、12.5.3 之前的 12.x 或 13.0.1.0 之前的 13.x。因此，该应用程序受到信息泄露漏洞的影响：

  - VMware ESXi、Workstation、Fusion 和 VMware Tools 中包含信息泄露漏洞，这是 vSockets 中使用未初始化的内存所导致。对虚拟机具有本地管理访问权限的恶意执行者可能会利用此问题从与 vSockets 通信的进程泄漏内存。(CVE-2025-41239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 VMware Workstation 版本為 13.6.4 之前的 13.0.x 版或 17.6.4 之前的 17.0.x 版。因此會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 VMware Tools 是 12.5.3 之前的 11.x、12.x 版或 13.0.1.0 之前的 13.x 版。因此，該主機受到資訊洩漏弱點影響:

  - VMware ESXi、Workstation、Fusion 和 VMware Tools 存在資訊洩漏弱點，這是因為在 vSockets 中使用未初始化的記憶體所致。具備虛擬機本機管理存取權的惡意執行者可能會利用此問題，從與 vSockets 通訊的處理程序中洩漏記憶體。(CVE-2025-41239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242168	VMware ESXi 7.x < 7.0 Update 3w / 8.x < 8.0 Update 2e / 8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)	Nessus	Misc.	2025/7/16	2025/7/25	critical
242168	VMware ESXi 7.x < 7.0 Update 3w/8.x < 8.0 Update 2e/8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)	Nessus	Misc.	2025/7/16	2025/7/25	critical
242168	VMware ESXi 7.x < 7.0 Update 3w / 8.x < 8.0 Update 2e / 8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)	Nessus	Misc.	2025/7/16	2025/7/25	critical
242168	VMware ESXi 7.x < 7.0 Update 3w / 8.x < 8.0 Update 2e / 8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)	Nessus	Misc.	2025/7/16	2025/7/25	critical
242128	VMware Workstation 13.0.x < 13.6.4 / 17.0.x < 17.6.4 Multiple Vulnerabilities (VMSA-2025-0013)	Nessus	General	2025/7/15	2025/7/25	high
247827	VMware Tools 11.x / 12.x < 12.5.3 / 13.x < 13.0.1.0 vSockets Information Disclosure (VMSA-2025-0013)	Nessus	Windows	2025/8/11	2025/8/11	medium
242128	VMware Workstation 13.0.x < 13.6.4/17.0.x < 17.6.4の複数の脆弱性（VMSA-2025-0013）	Nessus	General	2025/7/15	2025/7/25	high
247827	VMware Tools 11.x / 12.x < 12.5.3 / 13.x < 13.0.1.0 vSocket の情報漏洩 (VMSA-2025-0013)	Nessus	Windows	2025/8/11	2025/8/11	medium
242128	VMware Workstation 13.0.x < 13.6.4 / 17.0.x < 17.6.4 多个漏洞 (VMSA-2025-0013)	Nessus	General	2025/7/15	2025/7/25	high
247827	VMware Tools 11.x / 12.x < 12.5.3 / 13.x < 13.0.1.0 vSockets 信息泄露 (VMSA-2025-0013)	Nessus	Windows	2025/8/11	2025/8/11	medium
242128	VMware Workstation 13.0.x < 13.6.4 / 17.0.x < 17.6.4 多個弱點 (VMSA-2025-0013)	Nessus	General	2025/7/15	2025/7/25	high
247827	VMware Tools 11.x / 12.x < 12.5.3 / 13.x < 13.0.1.0 vSockets 資料洩漏 (VMSA-2025-0013)	Nessus	Windows	2025/8/11	2025/8/11	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

high

medium

high

medium

high

medium

high

medium