在远程主机上检测到的 VMware 产品（Player 或 Workstation）在 Host Guest File System 中有多个漏洞：

- 如果攻击者具有客户机操作系统访问权限，则可确定在主机文件系统中是否存在路径，还可判定路径是文件还是目录（无论权限为何）。(CVE-2011-2146)

- mount.vmhgfs 中存在争用条件，如果具有访客权限的攻击者能控制所挂载目录的内容，则可在客户机文件系统中挂载任意目录并升级其权限。
 (CVE-2011-1787)

- 一个程序错误允许能够访问 Solaris 或 FreeBSD Guest 操作系统的攻击者获取对 Guest 文件系统中任意文件的写入访问。
 (CVE-2011-2145)

这些漏洞只会影响非 Windows 客户机操作系统。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- Linux 内核的 do_anonymous_page() 函数中存在一个缺陷，这是因为不当分隔堆栈和堆所导致。攻击者可利用此缺陷执行任意代码。(CVE-2010-2240)

- Linux 内核 e1000 驱动程序中存在一个数据包筛选器绕过问题，这是因为将尾部负载数据视为完整帧处理所导致。远程攻击者可利用此问题，通过含有构建的负载的大型数据包绕过数据包筛选器。(CVE-2009-4536)

- 监听套接字上设置了 IPV6_RECVPKTINFO 时，Linux 内核中存在一个释放后使用错误。远程攻击者可利用此错误，在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成内核错误，从而导致拒绝服务情况。(CVE-2010-1188)

- Linux 内核的 gdth_read_event() 函数中存在一个数组索引错误。本地攻击者可利用此错误，通过 IOCTL 请求中的负事件索引造成拒绝服务情况。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一个争用条件，其允许客户机操作系统用户通过在任意目录上挂载文件系统来获取权限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许 Solaris 或 FreeBSD 客户机操作系统用户修改任意客户机操作系统文件。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许客户机操作系统用户泄露主机操作系统文件和目录。
 (CVE-2011-2146)

- 捆绑的 Tom Sawyer GET Extension Factory 中存在一个缺陷，其允许远程攻击者通过构建的 HTML 文档造成拒绝服务情况或执行任意代码。(CVE-2011-2217)

Mac OS X 主机上安装的 VMware Fusion 版本低于 3.1.3。因此，据报受到下列三个安全漏洞的影响：

- 如果攻击者具有客户机操作系统访问权限，则可确定在主机文件系统中是否存在路径，还可判定路径是文件还是目录（无论权限为何）。(CVE-2011-2146)

- mount.vmhgfs 中存在争用条件，如果具有访客权限的攻击者能控制所挂载目录的内容，则可在客户机文件系统中挂载任意目录并升级其权限。
 (CVE-2011-1787)

- 一个程序错误允许能够访问 Solaris 或 FreeBSD Guest 操作系统的攻击者获取对 Guest 文件系统中任意文件的写入访问。
 (CVE-2011-2145)

- 用于处理 UDF 文件系统的方式中有一个缓冲区溢出，只要使用特别构建的 ISO 镜像即可允许代码执行。(CVE-2011-3868)

请注意，前三个漏洞仅影响非 Windows 客户机操作系统。

a. VMware vmkernel 第三方 e1000(e) 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 e1000(e) Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

b. 适用于服务控制台内核的 ESX 第三方更新

此控制台 OS 内核程序包的更新解决了四个安全问题。

1) IPv4 远程拒绝服务

远程攻击者可通过内核 IPv4 代码中的问题造成拒绝服务。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1188。

2) SCSI 驱动程序拒绝服务/可能的权限升级

本地攻击者可通过 Linux SCSI 驱动程序中的漏洞，造成拒绝服务并可能导致权限升级。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3080。

3) 内核内存管理任意代码执行

上下文有关的攻击者可通过内核内存处理函数中的漏洞执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

4) e1000 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 Service Console e1000 Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

c. mount.vmhgfs 中有多种漏洞

此修补程序为 VMware Host Guest File System (HGFS) 中的下列三个安全问题提供补丁。这些问题都不会影响基于 Windows 的客户机操作系统。

1) Mount.vmhgfs 信息泄露

因漏洞而造成的信息泄露允许具有客户机访问权的攻击者判断主机文件系统中是否存在路径，以及判断其为文件还是目录，而无论该攻击者是否具有权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2146。

2) Mount.vmhgfs 争用条件

因争用条件而造成的权限升级允许具有客户机访问权的攻击者在客户机文件系统的任意目录上挂载，并在可控制挂载目录内容时升级自己的权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1787。

3) Mount.vmhgfs 权限升级

因程序错误而造成的权限升级允许具有客户机操作系统访问权的攻击者取得客户机文件系统中任意文件的写入权限。此问题只会影响 Solaris 和 FreeBSD 客户机操作系统。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2145。

VMware 在此感谢 Dan Rosenberg 报告这些问题。

d. VI Client ActiveX 漏洞

VI Client COM 对象可在 Internet Explorer 中实例化，其可能造成内存损坏。若攻击者成功致使 VI Client 用户访问恶意网站，便可在该用户安全环境的用户系统中执行代码。

VMware 在此感谢 Elazar Broad 和 iDefense 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-2217。

受影响的版本。

vSphere 4.0 和 vSphere 4.1 随附的 vSphere Client 不受影响。这是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 随附的不受影响的 VI Client：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 随附的 VI Client 取代受影响的 VI Client，可修复该问题。

此 open-vm-tools 更新修复了允许攻击者获取客户机系统中的根权限的以下漏洞：

- CVE-2011-1681

- CVE-2011-2146

- CVE-2011-1787

- CVE-2011-2145

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54996	VMware 产品多种漏洞 (VMSA-2011-0009)	Nessus	Windows	2011/6/8	2024/3/27	high
89678	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0009)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
54968	VMSA-2011-0009：VMware 托管的产品更新、ESX 修补程序和 VI 客户端更新解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
75626	openSUSE 安全更新：libvmtools-devel (openSUSE-SU-2011:0617-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75932	openSUSE 安全更新：libvmtools-devel (openSUSE-SU-2011:0617-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

high

high

high

high

medium

medium