VMware Tools 11.x < 12.5.4 / 13.x < 13.0.5 多种漏洞 (VMSA-2025-0015)

high Nessus 插件 ID 266420

语言：

简介

远程主机上安装的虚拟化工具套件受到多个漏洞的影响。

描述

远程主机上安装的 VMware Tools 版本是低于 [ 11.x 的 12.5.4或 12.x 或者低于 13.x 的 13.0.5。
因而会受到 VMSA-2025-0015 公告中披露的多个漏洞的影响

- VMware Aria Operations 和 VMware Tools 包含本地权限升级漏洞。具有非管理权限的恶意本地攻击者可访问由 Aria Operations 安装和管理的 VMware Tools 并启用 SDMP 的 VM。他们可能会利用此漏洞在同一 VM 上将权限升级为根。 (CVE-2025-41244)

- VMware Tools for Windows 包含一个不正确的授权漏洞这是因为其处理用户访问控制的方式所导致。已通过 vCenter 或 ESX 身份验证的客户机 VM 上拥有非管理权限的恶意执行者可能会利用此问题访问其他来宾 VM。成功利用此漏洞需要知道目标 VM 和 vCenter 或 ESX 的凭据。 (CVE-2025-41246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。