a. ESXi OpenSLP 远程代码执行漏洞 (CVE-2020-3992)

ESXi 中使用的 OpenSLP 存在一个释放后使用问题。驻留在管理网络中且有权访问 ESXi 计算机 427 端口的恶意执行者，可能会在 OpenSLP 服务中触发释放后使用，进而导致远程执行代码。

c. TOCTOU 越界读取漏洞 (CVE-2020-3981)

VMware ESXi 包含越界读取漏洞，这是 ACPI 设备中存在检查时间使用时间问题所致。对虚拟机具有管理访问权限的恶意执行者可能会利用此问题从 vmx 进程泄漏内存。

d. TOCTOU 越界写入漏洞 (CVE-2020-3982)

VMware ESXi 包含越界写入漏洞，这是 ACPI 设备中存在检查时间使用时间问题所致。对虚拟机具有管理访问权限的恶意执行者可能会利用此漏洞，导致虚拟机的 vmx 进程崩溃或造成管理程序内存堆损坏。

f. VMCI 主机驱动程序内存泄漏漏洞 (CVE-2020-3995)

VMware 管理程序使用的 VMCI 主机驱动程序包含内存泄露漏洞。如果攻击持续很长时间，具有虚拟机访问权限的恶意执行者可能会触发内存泄漏问题，导致管理程序上的内存资源耗尽。

检测

VMSA-2020-0023 : VMware ESXi、Workstation、Fusion 和 NSX-T 更新解决多个安全漏洞

critical Nessus 插件 ID 141757

未找到变更日志