b.著色器功能中的拒絕服務弱點 (CVE-2020-3958)

描述：
VMware ESXi、Workstation 和 Fusion 的像素著色器功能中存在拒絕服務弱點。要惡意利用此問題，攻擊者必須要能存取有啟用 3D 繪圖功能的虛擬機器。現在 ESXi 中此項預設為不啟用。

若成功利用此問題，具有虛擬機器非管理員存取權的攻擊者可以損毀虛擬機器的 vmx 處理程序，進而導致拒絕服務情形。

c. VMCI 模組中的記憶體洩漏弱點 (CVE-2020-3959) 描述：

VMware ESXi、Workstation 和 Fusion 的 VMCI 模組中存在釋放後使用弱點。
 對虛擬機具有本機非管理員存取權的惡意執行者可能會利用此弱點，損毀虛擬機的 vmx 處理程序，進而引致局部拒絕服務。

偵測

VMSA-2020-0011：VMware ESXi 更新可解決多個安全性問題

medium Nessus Plugin ID 137047

版本 1.6