The version of VMware Workstation installed on the remote host is 15.0.x prior to 15.5.0. It is, therefore, affected by the following issues:

  - A use-after-free error in the virtual sound device that     allows a local attacker on the guest machine with low     privileges to execute code on the host. (CVE-2019-5527)

  - A denial of service vulnerability caused by improper     handling of some IPv6 packets. An attacker can exploit     this vulnerability to disallow network access for all     guest machines using the VMware NAT mode. To exploit     this vulnerability, the attacker must send specially     crafted IPv6 packets from a guest machine when IPv6 mode     for VMNAT is enabled. (CVE-2019-5535)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of VMware Fusion installed on the remote macOS or Mac OS X host is 11.0.x prior to 11.5.0. It is, therefore, affected by the following issues:

  - A use-after-free error in the virtual sound device that     allows a local attacker on the guest machine with low     privileges to execute code on the host. (CVE-2019-5527)

  - A denial of service vulnerability caused by improper     handling of some IPv6 packets. An attacker can exploit     this vulnerability to disallow network access for all     guest machines using the VMware NAT mode. To exploit     this vulnerability, the attacker must send specially     crafted IPv6 packets from a guest machine when IPv6 mode     for VMNAT is enabled. (CVE-2019-5535)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、11.5.0より前の11.0.xです。したがって、次の問題の影響を受けます。 - 仮想サウンドデバイスのメモリ解放後使用エラーにより、低い権限を持つゲストマシン上のローカルの攻撃者がホスト上でコードを実行する可能性があります。（CVE-2019-5527）- 一部のIPv6パケットの不適切な処理によって引き起こされるサービス拒否の脆弱性。攻撃者がこの脆弱性を悪用し、VMware NATモードを使用するすべてのゲストマシンのネットワークアクセスを許可しない可能性があります。この脆弱性を悪用するには、VMNATのIPv6モードが有効になっているときに、攻撃者が特別に細工されたIPv6パケットをゲストマシンから送信する必要があります。（CVE-2019-5535）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているVMware Workstationのバージョンは、15.0.xより前の15.5.0です。したがって、次の問題の影響を受けます。- 仮想サウンドデバイスのメモリ解放後使用エラーにより、低い権限を持つゲストマシン上のローカルの攻撃者がホスト上でコードを実行する可能性があります。（CVE-2019-5527）- 一部のIPv6パケットの不適切な処理によって引き起こされるサービス拒否の脆弱性。攻撃者がこの脆弱性を悪用し、VMware NATモードを使用するすべてのゲストマシンのネットワークアクセスを許可しない可能性があります。この脆弱性を悪用するには、VMNATのIPv6モードが有効になっているときに、攻撃者が特別に細工されたIPv6パケットをゲストマシンから送信する必要があります。（CVE-2019-5535）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.0 的 11.0.x。因此，受到下列问题的影响：- 虚拟音频设备中存在释放后使用错误，允许客户机上拥有低权限的本地攻击者在主机上执行代码。(CVE-2019-5527) - 由于部分 IPv6 数据包的不当处理，造成拒绝服务漏洞。攻击者可利用此漏洞禁止所有使用 VMware NAT 模式的客户机的网络访问。当 VMNAT 的 IPv6 模式启用时，为利用此漏洞，攻击者必须从客户机发送特别构建的 IPv6 数据包。(CVE-2019-5535) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是比 11.5.0 之前的 11.0.x 版。因此會受到下列問題影響：- 虛擬音效裝置中的釋放後使用錯誤，可讓客體機器上具有低權限的本機攻擊者在主機上執行程式碼。(CVE-2019-5527) - 因為不當處理某些 IPv6 封包所導致的一個拒絕服務弱點。攻擊者可惡意利用此弱點，不允許使用 VMware NAT 模式的所有客體機器存取網路。為了惡意利用此弱點，攻擊者必須在 VMNAT 的 IPv6 模式啟用時，從客體機器傳送特製的 IPv6 封包。(CVE-2019-5535) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 VMware Workstation 版本是低于 15.5.0 的 15.0.x。因此，受到下列问题的影响：- 虚拟音频设备中存在释放后使用错误，允许客户机上拥有低权限的本地攻击者在主机上执行代码。(CVE-2019-5527) - 由于部分 IPv6 数据包的不当处理，造成拒绝服务漏洞。攻击者可利用此漏洞禁止所有使用 VMware NAT 模式的客户机的网络访问。当 VMNAT 的 IPv6 模式启用时，为利用此漏洞，攻击者必须从客户机发送特别构建的 IPv6 数据包。(CVE-2019-5535) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 VMware Workstation 版本是比 15.5.0 舊的 15.0.x 版。因此會受到下列問題影響：- 虛擬音效裝置中的釋放後使用錯誤，可讓客體機器上具有低權限的本機攻擊者在主機上執行程式碼。(CVE-2019-5527) - 因為不當處理某些 IPv6 封包所導致的一個拒絕服務弱點。攻擊者可惡意利用此弱點，不允許使用 VMware NAT 模式的所有客體機器存取網路。為了惡意利用此弱點，攻擊者必須在 VMNAT 的 IPv6 模式啟用時，從客體機器傳送特製的 IPv6 封包。(CVE-2019-5535) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129495	VMware Workstation 15.0.x < 15.5.0 Multiple Vulnerabilities (VMSA-2019-0014)	Nessus	General	2019/10/2	2020/9/21	high
129496	VMware Fusion 11.0.x < 11.5.0 Multiple Vulnerabilities (VMSA-2019-0014)	Nessus	MacOS X Local Security Checks	2019/10/2	2019/10/31	high
129496	VMware Fusion 11.0.x < 11.5.0の複数の脆弱性（VMSA-2019-0014）	Nessus	MacOS X Local Security Checks	2019/10/2	2019/10/31	high
129495	VMware Workstation 15.0.x < 15.5.0の複数の脆弱性（VMSA-2019-0014）	Nessus	General	2019/10/2	2020/9/21	high
129496	VMware Fusion 11.0.x < 11.5.0 多个漏洞 (VMSA-2019-0014)	Nessus	MacOS X Local Security Checks	2019/10/2	2019/10/31	high
129496	VMware Fusion 11.0.x < 11.5.0 多個弱點 (VMSA-2019-0014)	Nessus	MacOS X Local Security Checks	2019/10/2	2019/10/31	high
129495	VMware Workstation 15.0.x < 15.5.0 多个漏洞 (VMSA-2019-0014)	Nessus	General	2019/10/2	2020/9/21	high
129495	VMware Workstation 15.0.x < 15.5.0 多個弱點 (VMSA-2019-0014)	Nessus	General	2019/10/2	2020/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high