遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.5 舊。因此，會受到多個弱點影響。

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個超出邊界讀取弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。具有虛擬機本機管理員權限的惡意執行者可能能夠從虛擬機讀取 Hypervisor 記憶體中包含的有權限資訊。(CVE-2023-34044)

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個本機權限提升弱點，此弱點會在首次安裝 (使用者需要將應用程式從「.dmg」磁碟區拖曳或複製到資料夾) 或安裝升級時出現。具有本機非管理使用者權限的惡意執行者可利用此弱點，在已安裝或首次安裝 Fusion 的系統上將權限提升為 root。(CVE-2023-34045)

  - VMware Fusion (13.5 之前的 13.x 版) 含有一個 TOCTOU (檢查時間-使用時間) 弱點，此弱點會在首次安裝 (使用者需要將應用程式從「.dmg」磁碟區拖曳或複製到資料夾) 或安裝升級時出現。具有本機非管理使用者權限的惡意執行者可利用此弱點，在已安裝或首次安裝 Fusion 的系統上將權限提升為 root。(CVE-2023-34046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Fusion 13.0.x < 13.5 多個弱點 (VMSA-2023-0022)

high Nessus Plugin ID 183917

版本 1.0