远程主机上安装的 VMware Workstation 版本为 15.x。因此，该应用程序受到以下漏洞的影响：

  - Cortado ThinPrint 组件 JPEG2000 解析器、EMR STRETCHDIBITS 解析器和 EMF 解析器中存在多个越界读取漏洞。对虚拟机具有正常访问权限的恶意执行者可利用这些问题造成部分拒绝服务情况，或通过安装有 Workstation 的系统上运行的 TPView 进程泄露内存。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒绝服务 (DoS) 漏洞，由 Cortado ThinPrint 组件中的越界写入问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，在安装有 Workstation 的系统上造成部分拒绝服务情况。只有启用虚拟打印时，才可利用所述漏洞。Workstation 中默认不启用此功能。
    (CVE-2020-3989)

  - 信息泄露漏洞，由 Cortado ThinPrint 组件中的整数溢出问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，通过安装有 Workstation 的系统上运行的 TPView 进程泄露内存。只有启用虚拟打印时，才可利用所述漏洞。Workstation 中默认不启用此功能。(CVE-2020-3990)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

VMware Workstation 15.x < 15.5.7 多个漏洞 (VMSA-2020-0020)

medium Nessus 插件 ID 140773

未找到变更日志