在远程主机上检测到的 VMware 产品（Player 或 Workstation）在 Host Guest File System 中有多个漏洞：

- 如果攻击者具有客户机操作系统访问权限，则可确定在主机文件系统中是否存在路径，还可判定路径是文件还是目录（无论权限为何）。(CVE-2011-2146)

- mount.vmhgfs 中存在争用条件，如果具有访客权限的攻击者能控制所挂载目录的内容，则可在客户机文件系统中挂载任意目录并升级其权限。
 (CVE-2011-1787)

- 一个程序错误允许能够访问 Solaris 或 FreeBSD Guest 操作系统的攻击者获取对 Guest 文件系统中任意文件的写入访问。
 (CVE-2011-2145)

这些漏洞只会影响非 Windows 客户机操作系统。

检测

VMware 产品多种漏洞 (VMSA-2011-0009)

high Nessus 插件 ID 54996

版本 1.11