远程主机上安装的 VMware ESXi 版本为低于 7.0 Update 3w 的 7.x、低于 8.0 Update 2e 的 8.x 或者低于 8.0 Update 3f 的 8.0 Update 3。因此，它受到 VMSA-2025-0013 公告中提及的多个漏洞影响：

  - VMware ESXi、Workstation 和 Fusion 的 VMXNET3 虚拟网络适配器中存在整数溢出漏洞。(CVE-2025-41236)

  - VMware ESXi、Workstation 和 Fusion 的 VMCI（虚拟机通信接口）中包含整数下溢漏洞，此漏洞可导致越界写入问题。(CVE-2025-41237)

  - VMware ESXi、Workstation 和 Fusion 的 PVSCSI（半虚拟化 SCSI）控制器中包含堆溢出漏洞，此漏洞可导致越界写入问题。(CVE-2025-41238)

  - VMware ESXi、Workstation、Fusion 和 VMware Tools 中包含信息泄露漏洞，这是 vSockets 中使用未初始化的内存所导致。(CVE-2025-41239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware ESXi 7.x < 7.0 Update 3w / 8.x < 8.0 Update 2e / 8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)

critical Nessus 插件 ID 242168

版本 1.3