The version of VMware Fusion installed on the Mac OS X host is earlier than 3.1.3.  As such, it is reportedly affected by the following three security vulnerabilities :

  - An attacker with access to a Guest operating system can     determine if a path exists in the Host filesystem and     whether it's a file or a directory regardless of     permissions. (CVE-2011-2146)

  - A race condition in mount.vmhgfs may allow an attacker     with access to a Guest to mount on arbitrary directories     in the Guest filesystem and escalate their privileges if     they can control the contents of the mounted directory.
    (CVE-2011-1787)

  - A procedural error allows an attacker with access to a     Solaris or FreeBSD Guest operating system to gain write     access to an arbitrary file in the Guest filesystem.
    (CVE-2011-2145)

  - A buffer overflow in the way UDF file systems are     handled could allow for code execution if a specially     crafted ISO image is used. (CVE-2011-3868)

Note that the first three vulnerabilities only affect non-Windows guest operating systems.

The remote host is affected by the vulnerability described in GLSA-201209-25 (VMware Player, Server, Workstation: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VMware Player, Server,       and Workstation. Please review the CVE identifiers referenced below for       details.
  Impact :

    Local users may be able to gain escalated privileges, cause a Denial of       Service, or gain sensitive information.
    A remote attacker could entice a user to open a specially crafted file,       possibly resulting in the remote execution of arbitrary code, or a Denial       of Service. Remote attackers also may be able to spoof DNS traffic, read       arbitrary files, or inject arbitrary web script to the VMware Server       Console.
    Furthermore, guest OS users may be able to execute arbitrary code on the       host OS, gain escalated privileges on the guest OS, or cause a Denial of       Service (crash the host OS).
  Workaround :

    There is no known workaround at this time.

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、3.1.3 以前です。このように、報告によれば、次の 3 つのセキュリティの脆弱性の影響を受けます：

  - ゲストオペレーティングシステムにアクセス権を持つ攻撃者は権限に関係なく、パスがホストファイルシステムに存在し、ファイルまたはディレクトリであるかを判断することができます。（CVE-2011-2146）

  - mount.vmhgfs の競合状態によっては、ゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントできるようになります。また、マウントしたディレクトリのコンテンツをコントロールできれば、権限を昇格することも可能です。
    （CVE-2011-1787）

  - 手続きエラーにより、 Solaris および FreeBSD のゲストオペレーティングシステムへアクセスできる攻撃者が、ゲストファイルシステムの任意のファイルに対する書き込み権限を取得することが可能です。
    （CVE-2011-2145）

  - UDFファイルシステムが処理される方法にあるバッファオーバーフローにより、特別に細工されたISO画像が利用された場合に、コードの実行が引き起こされる可能性があります。（CVE-2011-3868）

注意：最初の 3 つの脆弱性は、非 Windows ゲストオペレーティングシステムだけに影響を与えます。

リモートホストは、GLSA-201209-25 で説明されている脆弱性による影響を受けます（VMware Player、Server、Workstation：複数の脆弱性）

VMware Player、Server、および Workstation で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルユーザーが権限を昇格したり、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
 リモートの攻撃者がユーザーを誘導し、特別に細工されたファイルを開かせて、任意のコードをリモート実行したり、サービス拒否を発生させる可能性があります。リモートの攻撃者が、DNS トラフィックを偽装したり、任意のファイルを読み取ったり、任意の Web スクリプトを VMware Server Console に注入したりする可能性もあります。
 さらに、ゲスト OS ユーザーがホスト OS で任意のコードを実行したり、ゲスト OS で権限を昇格したり、サービス拒否（ホスト OS のクラッシュ）を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mac OS X 主机上安装的 VMware Fusion 版本低于 3.1.3。因此，据报受到下列三个安全漏洞的影响：

- 如果攻击者具有客户机操作系统访问权限，则可确定在主机文件系统中是否存在路径，还可判定路径是文件还是目录（无论权限为何）。(CVE-2011-2146)

- mount.vmhgfs 中存在争用条件，如果具有访客权限的攻击者能控制所挂载目录的内容，则可在客户机文件系统中挂载任意目录并升级其权限。
 (CVE-2011-1787)

- 一个程序错误允许能够访问 Solaris 或 FreeBSD Guest 操作系统的攻击者获取对 Guest 文件系统中任意文件的写入访问。
 (CVE-2011-2145)

- 用于处理 UDF 文件系统的方式中有一个缓冲区溢出，只要使用特别构建的 ISO 镜像即可允许代码执行。(CVE-2011-3868)

请注意，前三个漏洞仅影响非 Windows 客户机操作系统。

远程主机受到 GLSA-201209-25 中所述漏洞的影响（VMware Player、Server、Workstation：多种漏洞）

在 VMware Player、Server 和 Workstation 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地用户可能可以获得提升的权限、造成拒绝服务或者获得敏感信息。
 远程攻击者可引诱用户打开特别构建的文件，从而可能导致远程任意代码执行或拒绝服务。远程攻击者还可能可以欺骗 DNS 流量、读取任意文件或将任意 Web 脚本注入到 VMware Server Console。
 此外，客户机操作系统用户可能可以在主机操作系统上执行任意代码、在客户机操作系统上获得提升的权限或造成拒绝服务（导致主机操作系统崩溃）。
 变通方案：

目前无任何已知的变通方案。

Mac OS X 主機上安裝的 VMware Fusion 版本比 3.1.3 舊。因此，其據報受到下列三個安全性弱點影響：

- 具有來賓作業系統存取權的攻擊者無論是否擁有權限，都可以判定主機檔案系統中是否存在某個路徑，以及該路徑是檔案還是目錄。(CVE-2011-2146)

- mount.vmhgfs 中的爭用情形可能會讓具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。
 (CVE-2011-1787)

- 一個程序錯誤讓具有 Solaris 或 FreeBSD Guest 作業系統存取權的攻擊者可取得來賓檔案系統中任意檔案的寫入存取權。
 (CVE-2011-2145)

- 用於處理 UDF 檔案系統的方式中有一個緩衝區溢位問題，只要使用特製的 ISO 影像即可允許程式碼執行。(CVE-2011-3868)

請注意，前三個弱點僅影響非 Windows 來賓作業系統。

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
62383	GLSA-201209-25 : VMware Player, Server, Workstation: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
54974	VMware Fusion < 3.1.3（VMSA-2011-0009 / VMSA-2011-0011）	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium