The version of VMware Workstation installed on the remote host is 12.x prior to 12.5.0. It is, therefore, affected by multiple vulnerabilities :

  - A heap buffer overflow condition exists in Cortado     ThinPrint due to improper validation of user-supplied     input. An attacker on the guest can exploit this to     cause a denial of service condition or the execution of     arbitrary code on the host system. (CVE-2016-7081)

  - A memory corruption issue exists in Cortado Thinprint     due to improper handling of specially crafted EMF files.
    An attacker on the guest can exploit this to cause a     denial of service condition or the execution of     arbitrary code on the host system. (CVE-2016-7082)

  - A memory corruption issue exists in Cortado Thinprint     due to improper handling of TrueType fonts embedded in     EMFSPOOL. An attacker on the guest can exploit this to     cause a denial of service condition or the execution of     arbitrary code on the host system. (CVE-2016-7083)

  - A memory corruption issue exists in Cortado Thinprint     due to improper handling of specially crafted JPEG2000     images. An attacker on the guest can exploit this to     cause a denial of service condition or the execution of     arbitrary code on the host system. (CVE-2016-7084)

  - A flaw exits due to improper loading of some dynamic     link library (DLL) files that allows an attacker to load     a DLL file and thereby execute arbitrary code.
    (CVE-2016-7085)

  - A flaw exists in the Workstation installer due to     insecure loading of executables. An attacker can exploit     this, via a crafted application named 'setup64.exe'     inserted into the same directory as the installer, to     execute arbitrary code. (CVE-2016-7086)

a. VMware Workstation heap-based buffer overflow vulnerabilities via    Cortado ThinPrint

VMware Workstation contains vulnerabilities that may allow a windows
-based virtual machine (VM) to trigger heap-based buffer overflows in the windows-based hypervisor running VMware workstation that the VM resides on. Exploitation of this issue may lead to arbitrary code execution in the hypervisor OS.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank E0DB6391795D7F629B5077842E649393 working with Trend Micro's Zero Day Initiative for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7081 to this issue.

b. VMware Workstation memory corruption vulnerabilities via Cortado    Thinprint

VMware Workstation contains vulnerabilities that may allow a windows
-based virtual machine (VM) to corrupt memory in the windows-based hypervisor running VMware workstation that the VM resides on. These include TrueType fonts embedded in EMFSPOOL (CVE-2016-7083), and JPEG2000 images (CVE-2016-7084) in tpview.dll. Exploitation of these issues may lead to arbitrary code execution in the hypervisor OS.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank Mateusz Jurczyk of Google's Project Zero for reporting these issues to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2016-7083, and CVE-2016-7084 to these issues.

c. VMware Tools NULL pointer dereference vulnerabilities

The graphic acceleration functions used in VMware Tools for OSX handle memory incorrectly. Two resulting NULL pointer dereference vulnerabilities may allow for local privilege escalation on Virtual Machines that run OSX.

The issues can be remediated by installing a fixed version of VMware Tools on affected OSX VMs directly. Alternatively the fixed version of Tools can be installed through ESXi or Fusion after first updating to a version of ESXi or Fusion that ships with a fixed version of VMware Tools.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2016-7079 and CVE-2016-7080 to these issues.

VMware would like to thank Dr. Fabien Duchene 'FuzzDragon' and Jian Zhu for independently reporting these issues to VMware.

d. VMware Workstation installer DLL hijacking issue

Workstation Pro/Player installer contains a DLL hijacking issue that exists due to some DLL files loaded by the application improperly.
This issue may allow an unauthenticated remote attacker to load this DLL file of the attacker's choosing that could execute arbitrary code.

e. VMware Workstation installer insecure executable loading    vulnerability

Workstation installer contains an insecure executable loading vulnerability that may allow an attacker to execute any exe file placed in the same directory as installer with the name 'setup64.exe'.Successfully exploiting this issue may allow attackers to escalate their privileges and execute arbitrary code.

VMware would like to thank Adam Bridge for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7086 to this issue.

f. Workstation EMF file handling memory corruption vulnerability via Cortado ThinPrint

VMware Workstation contains a vulnerability that may allow a Windows
-based virtual machine (VM) to corrupt memory. This issue occurs due to improper handling of EMF files in tpview.dll. Exploitation of this issue may lead to arbitrary code execution in the hypervisor OS.

The severity of this issue has changed to Low from Critical as the exploitation of the issue requires a custom registry value to be added on the host machine.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank Mateusz Jurczyk of Google's Project Zero and Yakun Zhang of McAfee for individually reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7082 to this issue.

リモートホストにインストールされているVMware Workstationのバージョンは、12.5.0より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力の不適切な検証により、Cortado ThinPrint にヒープバッファオーバーフロー状態が存在します。An attacker on the guest can exploit this to cause a denial of service condition or the execution of arbitrary code on the host system. (CVE-2016-7081)

  - 特別に細工された EMF ファイルの不適切な処理により、Cortado Thinprint にメモリ破損の問題が存在します。
    An attacker on the guest can exploit this to cause a denial of service condition or the execution of arbitrary code on the host system. (CVE-2016-7082)

  - EMFSPOOL に組み込まれた TrueType フォントの不適切な処理により、Cortado Thinprint にメモリ破損の問題が存在します。An attacker on the guest can exploit this to cause a denial of service condition or the execution of arbitrary code on the host system. (CVE-2016-7083)

  - 特別に細工された JPEG2000 画像の不適切な処理により、Cortado Thinprint にメモリ破損の問題が存在します。An attacker on the guest can exploit this to cause a denial of service condition or the execution of arbitrary code on the host system. (CVE-2016-7084)

  - 一部の動的リンクライブラリ（DLL）ファイルの不適切なロードによる欠陥が存在します。これにより、攻撃者は DLL ファイルをロードすることで任意のコードを実行できます。
    (CVE-2016-7085)

  - 実行可能ファイルの安全でないロードにより、ワークステーションインストーラーに欠陥が存在します。An attacker can exploit this, via a crafted application named 'setup64.exe' inserted into the same directory as the installer, to execute arbitrary code. (CVE-2016-7086)

a. Cortado ThinPrintを介したVMware Workstationのヒープベースのバッファオーバーフローの脆弱性：Windowsベースの仮想マシン（VM）には、そのVMがあるVMwareワークステーションを実行しているWindowsベースのハイパーバイザーで、ヒープベースのバッファオーバーフローをトリガーする可能性がある脆弱性が含まれています。この問題が悪用されると、ハイパーバイザーOSで、任意のコードが実行される可能性があります。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、この問題を報告してくれたTrend MicroのZero Day Initiativeに参加しているE0DB6391795D7F629B5077842E649393に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7081が割り当てられています。b. Cortado Thinprintを介したVMware Workstationのメモリ破損の脆弱性：Windowsベースの仮想マシン（VM）には、そのVMがあるVMwareワークステーションを実行しているWindowsベースのハイパーバイザーで、メモリを破損する可能性のある脆弱性が含まれています。これらには、EMFSPOOL（CVE-2016-7083）に埋め込まれたTrueTypeフォント、およびtpview.dllのJPEG2000イメージ（CVE-2016-7084）が含まれます。これらの問題を悪用すると、ハイパーバイザーOSで任意のコードが実行される可能性があります。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、これらの問題を報告してくれたGoogleのProject ZeroのMateusz Jurczyk氏に感謝します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2016-7083とCVE-2016-7084が割り当てられています。c. VMware ToolsのNULLポインターデリファレンスの脆弱性 VMware Tools for OSXで使用されるグラフィックアクセラレーション機能は、メモリを不適切に処理します。結果として生じる2つのNULLポインターデリファレンスの脆弱性により、OSXを実行する仮想マシン上でローカルの権限昇格が引き起こされる可能性があります。問題を修正するには、影響を受けるOSX VMにVMware Toolsの修正バージョンを直接インストールします。または、VMware Toolsの修正バージョンに同梱されているESXiまたはFusionのバージョンに最初に更新した後、ESXiまたはFusionを介してToolsの修正バージョンをインストールできます。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2016-7079とCVE-2016-7080が割り当てられています。VMwareは、これらの問題をVMwareに独自に報告してくれたFabien Duchene博士の「FuzzDragon」およびJian Zhu氏に感謝します。d. VMware WorkstationインストーラーのDLLハイジャックの問題： Workstation Pro/Playerインストーラーには、アプリケーションによって不適切に読み込まれた一部のDLLファイルが原因で存在するDLLハイジャックの問題が含まれています。この問題により、認証されていないリモートの攻撃者が、攻撃者が選択したこのDLLファイルを読み込み、任意のコードを実行する可能性があります。e. VMware Workstationインストーラーの安全でない実行可能ファイルの読み込みの脆弱性：ワークステーションインストーラーには、安全でない実行可能ファイルの読み込みの脆弱性が含まれており、攻撃者が「setup64.exe」という名前のインストーラーと同じディレクトリに配置されたexeファイルを実行する可能性があります。この問題を悪用に成功すると、攻撃者が権限を昇格し任意のコードを実行する可能性があります。VMwareは、この問題を報告してくれたAdam Bridge氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7086が割り当てられています。f. Cortado Thinprintを介したWorkstation EMFファイルの処理におけるメモリ破損の脆弱性：VMware Workstationには、Windowsベースの仮想マシン（VM）がメモリを破損する可能性がある脆弱性が含まれています。この問題は、tpview.dllのEMFファイルが不適切に処理されているために発生します。この問題が悪用されると、ハイパーバイザーOSで、任意のコードが実行される可能性があります。この問題を悪用するには、ホストマシンにカスタムレジストリ値を追加する必要があるため、この問題の重大度は「深刻」から「低」に変更されました。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、この問題を個別に報告してくれたGoogleのProject ZeroのMateusz Jurczyk氏とMcAfeeのYakun Zhang氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7082が割り当てられています。

遠端主機上安裝的 VMware Workstation 版本為比 12.5.0 舊的 12.x 版。因此，會受到多個弱點影響：

- Cortado ThinPrint 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。來賓上的攻擊者可惡意利用此弱點，造成拒絕服務情形或在主機系統上執行任意程式碼。(CVE-2016-7081)

- Cortado Thinprint 中存在一個記憶體損毀問題，這是因為不當處理特製 EMF 檔案所導致。
 來賓上的攻擊者可惡意利用此弱點，造成拒絕服務情形或在主機系統上執行任意程式碼。(CVE-2016-7082)

- Cortado Thinprint 中存在一個記憶體損毀問題，這是因為不當處理 EMFSPOOL 中內嵌的 TrueType 字型所導致。來賓上的攻擊者可惡意利用此弱點，造成拒絕服務情形或在主機系統上執行任意程式碼。(CVE-2016-7083)

- Cortado Thinprint 中存在一個記憶體損毀問題，這是因為不當處理特製 JPEG2000 影像所導致。來賓上的攻擊者可惡意利用此弱點，造成拒絕服務情形或在主機系統上執行任意程式碼。(CVE-2016-7084)

- 存在一個因不當載入某些動態連結程式庫 (DLL) 檔案導致的瑕疵，其允許攻擊者載入 DLL 檔案並進而執行任意程式碼。
 (CVE-2016-7085)

- Workstation 安裝程式中存在一個瑕疵，這是因為以不安全的方式載入可執行檔所導致。攻擊者可惡意利用此瑕疵，透過插入與安裝程式相同的目錄中，且命名為「setup64.exe」的特製應用程式，執行任意程式碼。(CVE-2016-7086)

a. 透過 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 堆積型緩衝區溢位弱點當中，其中有弱點可能會讓 windows 虛擬機器 (VM) 在執行 VM 所在之 VM workstation 的 Windows hypervisor 中觸發堆積型緩衝區溢位。惡意利用此問題可能導致在 hypervisor OS 上執行任意程式碼。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 感謝與 Trend Micro 的 Zero Day Initiative 合作的 E0DB6391795D7F629B5077842E649393 向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7081 指派給此問題。b. 透過 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 記憶體損毀弱點當中，其中有弱點可能會讓 windows 虛擬機器 (VM) 在執行 VM 所在之 VMware workstation 的 windows hypervisor 中損毀記憶體。這些弱點包括 EMFSPOOL 中內嵌的 TrueType 字型 (CVE-2016-7083)，以及 tpview.dll 中的 JPEG2000 影像 (CVE-2016-7084)。惡意利用這些問題可能導致在 hypervisor OS 上執行任意程式碼。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 要感謝 Google Project Zero 的 Mateusz Jurczyk 向我們報告這些問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7083 和 CVE-2016-7084 指派給這些問題。c. VMware Tools NULL 指標解除參照弱點 OSX 的 VMware Tools 中使用的圖形加速功能會不當處理記憶體。產生的兩個 NULL 指標解除參照弱點可能會在執行 OSX 的虛擬機器上造成本機權限提升。只要直接在受影響的 OSX VM 上安裝修正版的 VMware Tools，即可修復這些問題。或者，您也可以先更新至修正版 VMware Tools 隨附的 ESXi 或 Fusion 版本，然後再透過 ESXi 或 Fusion 安裝修正版的 Tools。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7079 和 CVE-2016-7080 指派給這些問題。VMware 感謝 Dr. Fabien Duchene 「FuzzDragon」和 Jian Zhu 單獨向 Vmware 報告這些問題。d. VMware Workstation 安裝程式 DLL 劫持問題 Workstation Pro/Player 安裝程式存在一個 DLL 劫持問題，這是因為應用程式不當載入部分 DLL 檔案所致。此問題可能讓未經驗證的遠端攻擊者得以載入此攻擊者選定的 DLL 檔案，造成執行任意程式碼。e. VMware Workstation 安裝程式不安全可執行檔載入弱點 Workstation 安裝程式含有一個不安全可執行檔載入弱點，可能讓攻擊者得以利用「setup64.exe」名稱，執行與安裝程式位於相同目錄中的任何 exe 檔。成功惡意利用此問題可能讓攻擊者得以提升其權限並執行任意程式碼。VMware 要感謝 Adam Bridge 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7086 指派給此問題。f. 透過 Cortado ThinPrint VMware Workstation 造成的 Workstation EMF 檔案處理記憶體損毀弱點當中，其中有弱點可能會導致 Windows 虛擬機器 (VM) 損毀記憶體。發生此問題是因為 tpview.dll 中不當處理 EMF 檔案所致。惡意利用此問題可能導致在 hypervisor OS 上執行任意程式碼。此問題的嚴重性已從關鍵變成低嚴重性，因為必須在主機機器上加入自訂的登入值才能惡意利用此問題。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 要感謝 Google Project Zero 的 Mateusz Jurczyk 及 McAfee 的 Yakun Zhang 單獨向我們報告這些問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7082 指派給此問題。

远程主机上安装的 VMware Workstation 版本是低于 12.5.0 的 12.x。因而会受到多个漏洞的影响：- Cortado ThinPrint 中存在一个堆缓冲区溢出情况，这是因为未正确验证用户提供的输入所导致。客户机上的攻击者可利用此漏洞造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2016-7081) - Cortado Thinprint 中存在一个内存损坏问题，这是因为未正确处理特别构建的 EMF 文件所导致。客户机上的攻击者可利用此漏洞造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2016-7082) - Cortado Thinprint 中存在一个内存损坏问题，这是因为未正确处理 EMFSPOOL 中嵌入的 TrueType 字体所导致。客户机上的攻击者可利用此漏洞造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2016-7083) - Cortado Thinprint 中存在一个内存损坏问题，这是因为未正确处理特别构建的 JPEG2000 图像所导致。客户机上的攻击者可利用此漏洞造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2016-7084) - 存在一个因未正确加载某些动态链接库 (DLL) 文件导致的缺陷，其允许攻击者加载 DLL 文件并从而执行任意代码。(CVE-2016-7085) - Workstation 安装程序中存在一个缺陷，这是因为以不安全的方式加载可执行文件所导致。攻击者可利用此缺陷，通过插入与安装程序相同的目录中，且命名为“setup64.exe”的特别构建的应用程序，执行任意代码。(CVE-2016-7086)

a. 通过 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 基于堆的缓冲区溢出漏洞当中，其中有漏洞可能会让 windows 虚拟机 (VM) 在运行 VM 所在之 VMware Workstation 的 Windows hypervisor 中触发基于堆的缓冲区溢出。利用此问题可能导致虚拟机监控程序 OS 中的任意代码执行。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 E0DB6391795D7F629B5077842E649393 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7081。b. 通过 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 内存损毁漏洞当中，其中有漏洞可能会让 windows 虚拟机 (VM) 在运行 VM 所在之 VMware workstation 的 windows hypervisor 中损毁内存。这些漏洞包括 EMFSPOOL 中嵌入的 TrueType 字体 (CVE-2016-7083)，以及 tpview.dll 中的 JPEG2000 图像 (CVE-2016-7084)。利用这些问题可能导致虚拟机监控程序 OS 中的任意代码执行。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 Google Project Zero 的 Mateusz Jurczyk 向我们报告这些问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2016-7083 和 CVE-2016-7084。c. VMware Tools 空指针取消引用漏洞 OSX 的 VMware Tools 中使用的图形加速功能不当处理内存。产生的两个空指针取消引用漏洞可能会在运行 OSX 的虚拟机上造成本地权限提升。通过直接在受影响的 OSX VM 上安装修复版的 VMware Tools，即可修复这些问题。或者，您也可以先更新至修复版 VMware Tools 随附的 ESXi 或 Fusion 版本，然后再通过 ESXi 或 Fusion 安装修复版的 Tools。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2016-7079 和 CVE-2016-7080。VMware 在此感谢 Dr. Fabien Duchene 'FuzzDragon' 和 Jian Zhu 单独向 VMware 报告这些问题。d. VMware Workstation 安装程序 DLL 劫持问题 Workstation Pro/Player 安装程序存在一个 DLL 劫持问题，这是因为应用程序不当加载部分 DLL 文件所致。此问题可能让未经身份验证的远程攻击者加载此攻击者选定的 DLL 文件，造成执行任意代码。e. VMware Workstation 安装程序不安全可执行加载漏洞 Workstation 安装程序含有一个不安全可执行加载漏洞，允许攻击者利用 'setup64.exe' 名称，执行与安装程序位于相同目录中的任何 exe 文件。成功恶意利用此问题允许攻击者提升其权限并执行任意代码。VMware 在此感谢 Adam Bridge 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7086。f. 通过 Cortado ThinPrint VMware Workstation 造成的 Workstation EMF 文件处理内存损毁漏洞当中，其中有漏洞可能会导致 Windows 虚拟机 (VM) 损毁内存。发生此问题是因为 tpview.dll 中不当处理 EMF 文件所致。利用此问题可能导致虚拟机监控程序 OS 中的任意代码执行。此问题的严重性已从关键变成低严重性，因为必须在主机机器上添加自定义注册表值才能恶意利用此问题。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 Google Project Zero 的 Mateusz Jurczyk 及 McAfee 的 Yakun Zhang 单独向我们报告这些问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7082。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93521	VMware Workstation 12.x < 12.5.0 Multiple Vulnerabilities (VMSA-2016-0014)	Nessus	Windows	2016/9/15	2023/3/15	high
93512	VMSA-2016-0014 : VMware ESXi, Workstation, Fusion, & Tools updates address multiple security issues	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93521	VMware Workstation 12.x < 12.5.0の複数の脆弱性 (VMSA-2016-0014)	Nessus	Windows	2016/9/15	2023/3/15	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion、Toolsの更新プログラムは、複数のセキュリティ問題に対処しています	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93521	VMware Workstation 12.x < 12.5.0 多個弱點 (VMSA-2016-0014)	Nessus	Windows	2016/9/15	2023/3/15	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion 和 Tools 更新可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93521	VMware Workstation 12.x < 12.5.0 多种漏洞 (VMSA-2016-0014)	Nessus	Windows	2016/9/15	2023/3/15	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion 和 Tools 更新可解决多个安全问题	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high