a. VMware Host Checkpoint 文件内存损坏

在加载 Checkpoint 文件时未正确验证输入数据。
 这可允许能够加载特别构建的 Checkpoint 文件的攻击者在主机上执行任意代码。

变通方案 - 未确定

缓解
 - 不从不受信任的来源导入虚拟机。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-3288。

b. VMware Virtual Machine 远程设备拒绝服务

对虚拟机可用但实际上连接到未运行虚拟机的系统的设备（例如 CD-ROM、键盘）被称为远程设备。

来自远程虚拟设备的流量未得到正确处理。
 这可允许能够操纵来自远程虚拟设备的流量的攻击者造成虚拟机崩溃。

变通方案 - 未确定

缓解
 - 用户需要虚拟机上的管理权限才能连接远程设备。
 - 不将不受信任的远程设备连接到虚拟机。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-3289。

检测

VMSA-2012-0011：VMware 托管的产品和 ESXi 及 ESX 修补程序解决了安全问题

high Nessus 插件 ID 59506

未找到变更日志