a. SVGA 设备中的释放后使用漏洞 (CVE-2020-3962)

VMware ESXi、Workstation 和 Fusion 的 SVGA 设备中存在释放后使用漏洞。对启用了 3D 图形的虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。

b. SVGA 设备中的大小差一堆溢出漏洞 (CVE-2020-3969)

VMware ESXi、Workstation 和 Fusion 在 SVGA 设备中包含大小差一堆溢出漏洞。对启用了 3D 图形的虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

c. 着色器功能中的越界读取问题 (CVE-2020-3970)

VMware ESXi、Workstation 和 Fusion 的着色器功能中存在越界读取漏洞。对启用了 3D 图形的虚拟机具有非管理本地访问权限的恶意执行者也许能够利用此漏洞使虚拟机 vmx 进程崩溃，从而造成部分拒绝服务情况。

d. EHCI 控制器中的堆溢出问题 (CVE-2020-3967)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中存在堆溢出漏洞。对虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

e. xHCI 控制器中的越界写入漏洞 (CVE-2020-3968)

VMware ESXi、Workstation 和 Fusion 的 USB 3.0 控制器 (xHCI) 中存在越界写入漏洞。对虚拟机具有本地管理权限的恶意执行者也许能够利用此问题使虚拟机 vmx 进程崩溃，从而造成拒绝服务情况或通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

f. 因 EHCI 控制器中的争用条件导致堆溢出 (CVE-2020-3966)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中存在因争用条件导致堆溢出的问题。对虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

g. XHCI USB 控制器中的信息泄露 (CVE-2020-3965)

VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中存在信息泄露。对虚拟机具有本地访问权限的恶意执行者也许能够通过虚拟机读取虚拟机监控程序内存中包含的特权信息。

h. EHCI USB 控制器 (CVE-2020-3964) 描述中的信息泄露

VMware ESXi、Workstation 和 Fusion 的 EHCI USB 控制器中存在信息泄露。对虚拟机具有本地访问权限的恶意执行者也许能够读取虚拟机监控程序内存中包含的特权信息。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

i. PVNVRAM 中的释放后使用漏洞 (CVE-2020-3963)

VMware ESXi、Workstation 和 Fusion 的 PVNVRAM 中存在释放后使用漏洞。对虚拟机具有本地访问权限的恶意执行者也许能够读取物理内存中包含的特权信息。

j。vmxnet3 中的堆溢出漏洞 (CVE-2020-3971)

VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中存在堆溢出漏洞。对配备 vmxnet3 网络适配器的虚拟机具有本地访问权限的恶意执行者也许能够读取物理内存中包含的特权信息。

检测

VMSA-2020-0015 : VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题

high Nessus 插件 ID 137826

版本 1.5