The VMware Horizon View Agent installed on the remote host is 7.x prior to 7.5.4, 7.10.1, or 7.11.0. It is, therefore, affected by a DLL hijacking vulnerability due to insecure loading of a DLL by Cortado Thinprint. An authenticated, local attacker with normal user privileges can exploit this to escalate their privileges to administrator on a Windows machine where View Agent is installed.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of VMware Workstation installed on the remote Windows host is 15.0.x prior to 15.5.1. It is, therefore, affected by a vulnerability.  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The VMware Horizon View Agent installed on the remote host is 7.x prior to 7.5.4, 7.10.1, or 7.11.0. It is, therefore, affected by a DLL hijacking vulnerability due to insecure loading of a DLL by Cortado Thinprint. 認証されていないローカルの攻撃者が通常のユーザーの権限を使用してこれを悪用し、View AgentをインストールしているWindowsコンピュータで権限を管理者に昇格する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、15.5.1より前の15.0.xです。したがって、脆弱性の影響を受けます。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 VMware Horizon View Agent 為 7.5.4 之前的 7.x 版、7.10.1 或 7.11.0。因此會因 Cortado Thinprint 不安全地載入 DLL，而受到 DLL 劫持弱點影響。經驗證且具備一般使用者權限的本機攻擊者可利用此弱點，在安裝 View Agent 的 Windows 機器上，將其權限提升至系統管理員。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 VMware Horizon View Agent 版本为低于 7.5.4 、7.10.1 或 7.11.0 的 7.x。因此，其受 DLL 劫持漏洞的影响，这是由于 Cortado Thinprint 不安全地加载 DLL。具有普通用户权限的经身份验证的本地攻击者可利用这一点，在安装了 View Agent 的 Windows 机器上来将他们的权限升级为管理员。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 VMware Workstation 版本为低于 15.5.1 的 15.0.x。因此，该远程主机受到漏洞的影响。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 VMware Workstation 版本是比 15.5.1 舊的 15.0.x 版。因此，會受到一個弱點的影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132753	VMware Horizon View Agent 7.x < 7.5.4 / 7.10.1 / 7.11.0 Privilege Escalation (VMSA-2019-0023)	Nessus	Windows	2020/1/10	2020/1/13	high
132417	VMware Workstation 15.0.x < 15.5.1 Vulnerability (VMSA-2019-0023)	Nessus	Windows	2019/12/27	2020/9/21	high
132753	VMware Horizon View Agent 7.x < 7.5.4/7.10.1/7.11.0の権限昇格（VMSA-2019-0023）	Nessus	Windows	2020/1/10	2020/1/13	high
132417	VMware Workstation 15.0.x < 15.5.1の脆弱性（VMSA-2019-0023）	Nessus	Windows	2019/12/27	2020/9/21	high
132753	VMware Horizon View Agent 7.x < 7.5.4 / 7.10.1 / 7.11.0 權限提升 (VMSA-2019-0023)	Nessus	Windows	2020/1/10	2020/1/13	high
132753	VMware Horizon View Agent 7.x < 7.5.4 / 7.10.1 / 7.11.0 权限升级 (VMSA-2019-0023)	Nessus	Windows	2020/1/10	2020/1/13	high
132417	VMware Workstation 15.0.x < 15.5.1 漏洞 (VMSA-2019-0023)	Nessus	Windows	2019/12/27	2020/9/21	high
132417	VMware Workstation 15.0.x < 15.5.1 弱點 (VMSA-2019-0023)	Nessus	Windows	2019/12/27	2020/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high