a. VMware 主机内存覆盖漏洞（数据指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的数据指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 配置虚拟机以使用小于 4 GB 的内存。
 内存小于 4 GB 的虚拟机不受影响。

或者

- 通过编辑用于虚拟机的配置文件 (.vmx) 禁用来自每个客户机 VM 的 VIX 消息，如 VMware 知识库文章 1714 中所述。添加以下行：
 isolation.tools.vixMessage.disable = 'TRUE'。
 注意：此变通方案对 Workstation 7.x 和 Fusion 3.x 无效。

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1516。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

b. VMware 主机内存覆盖漏洞（函数指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的函数指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 未确定

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1517。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

c. ESX NFS 流量解析漏洞

NFS 流量处理缺陷可能导致覆写内存。此漏洞可能会允许访问网络的用户在不经过验证的情况下在 ESXi/ESX 主机上执行代码。如果没有 NFS 流量，则不存在此问题。

变通方案 - 未确定

缓解
 - 仅连接到受信任的 NFS 服务器
 - 隔离 NFS 网络
 - 强化 NFS 服务器

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2448。

d. VMware 软盘设备越界内存写入

虚拟软驱配置中的缺陷导致可以执行过界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2449。

e. VMware SCSI 设备内存写入未检查

SCSI 设备注册的缺陷导致可以执行未检查的内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟 SCSI 控制器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不允许不受信任的根用户访问虚拟机。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2450。

检测

VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi 和 ESX 修补程序地址危急安全问题

critical Nessus 插件 ID 58977

未找到依赖项