远程 Linux 主机上安装的 VMware Workstation 版本为低于 12.5.5 的 12.x。因而会受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证特定输入。客户机上的攻击者可利用此问题造成拒绝服务情况或在主机上执行任意代码。(CVE-2017-4902) - 存在堆栈内存初始化缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4903) - 内存初始化中存在不明缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

检测

VMware Workstation 12.x < 12.5.5 Multiple Vulnerabilities (VMSA-2017-0006) (Linux)

high Nessus 插件 ID 99104

未找到变更日志