a. 針對頁面大小變更機器檢查錯誤 (MCEPSC) 拒絕服務弱點的 Hypervisor 特定緩解方法 - CVE-2018-12207 VMware ESXi、Workstation 和 Fusion 修補程式包括針對頁面大小變更機器檢查錯誤 (MCEPSC) 拒絕服務弱點的 Hypervisor 特定緩解方法。具有在虛擬機器上執行程式碼的本機存取權限的惡意執行者可能會觸發紫色的診斷畫面，或造成託管虛擬機器的 Hypervisor 立即重新啟動，進而導致拒絕服務情形。由於 CVE-2018-12207 緩解方法可能會造成效能方面的影響，因此預設為停用狀態。套用修補程式後，可參閱 https://kb.vmware.com/s/article/59139 所列文章中的指示來啟用緩解方法。啟用此緩解方法之前，應先檢閱 KB76050 中的效能影響資料。b. 針對 TSX Asynchronous Abort (TAA) 推測執行弱點的 Hypervisor 特定緩解方法 - CVE-2019-11135 VMware ESXi、Workstation 和 Fusion 修補程式包括針對 TSX Asynchronous Abort (TAA) 的 Hypervisor 特定緩解方法。具有在虛擬機器上執行程式碼的本機存取權限的惡意執行者可能會推斷出另外由其他虛擬機器的架構機制或 hypervisor 本身所保護的資料。此弱點僅適用於使用第 2 代 Intel Xeon Scalable Processors (舊稱 Cascade Lake) 微架構的 Hypervisor。

偵測

VMSA-2019-0020：針對拒絕服務和推測執行弱點的 Hypervisor 特定緩解方法

medium Nessus Plugin ID 131018

找不到變更記錄