远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 13.0.2 的 13.0.x。因此，该主机受到多个漏洞的影响。

  - VMware Workstation (17.x) 和 VMware Fusion (13.x) 包含一个基于堆栈的缓冲区溢出漏洞，该漏洞存在于用于与虚拟机共享主机蓝牙设备的功能中。
    (CVE-2023-20869)

  - VMware Workstation 和 VMware Fusion 包含一个越界读取漏洞，该漏洞存在于用于与虚拟机共享主机蓝牙设备的功能中。(CVE-2023-20870)

  - VMware Fusion 包含一个本地特权提升漏洞。对主机操作系统具有读/写访问权限的恶意攻击者可提升权限以获取对主机操作系统的根访问权限。(CVE-2023-20871)

  - VMware Workstation 和 Fusion 在 SCSI CD/DVD 设备模拟中包含越界读取/写入漏洞。(CVE-2023-20872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware Fusion 13.0.x < 13.0.2 多个漏洞 (VMSA-2023-0008)

high Nessus 插件 ID 174757

版本 1.1