a. SVGA 裝置中的釋放後使用弱點 (CVE-2020-3962)

SVGA 裝置中的 VMware ESXi、Workstation 和 Fusion 含有釋放後使用弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。

b. SVGA 裝置中的差一堆積溢位弱點 (CVE-2020-3969)

VMware ESXi、Workstation 和 Fusion 的 SVGA 裝置中具有差一堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

c. Shader 功能中的超出邊界讀取問題 (CVE-2020-3970)

VMware ESXi、Workstation 和 Fusion 的像素著色器功能中具有超出邊界讀取/寫入弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。

d. EHCI 控制器中的堆積溢位問題 (CVE-2020-3967)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中具有差一堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

e. xHCI 控制器中的超出邊界寫入弱點 (CVE-2020-3968)

VMware ESXi、Workstation 和 Fusion 的 USB 3.0 控制器 (EHCI) 中具有差一堆積溢位弱點。在虛擬機上具有本機管理權限的惡意執行者可惡意利用此問題，造成虛擬機 vmx 處理程序損毀，進而導致拒絕服務情形，或在虛擬機的 Hypervisor 上執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

f. EHCI 控制器中的爭用情形導致的堆積溢位 (CVE-2020-3966)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中具有因爭用情形導致的堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

g. XHCI USB 控制器中的資訊洩漏 (CVE-2020-3965)

VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中具有資訊洩漏問題。具有虛擬機本機存取權的惡意執行者可能能夠從虛擬機讀取 Hypervisor 記憶體中包含的有權限資訊。

h. EHCI USB 控制器 (CVE-2020-3964) 描述中的資訊洩漏問題

VMware ESXi、Workstation 和 Fusion 的 EHCI USB 控制器中具有資訊洩漏問題。具有虛擬機本機存取權的惡意執行者可能能夠讀取 Hypervisor 記憶體中包含的有權限資訊。需要存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

i. PVNVRAM 中的釋放後使用弱點 (CVE-2020-3963)

VMware ESXi、Workstation 和 Fusion 的 PVNVRAM 中具有釋放後使用弱點。具有虛擬機本機存取權的惡意執行者可能能夠讀取實體記憶體中包含的有權限資訊。

j. vmxnet3 中的堆積溢位弱點 (CVE-2020-3971)

VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中有一個堆積溢位弱點。具有 vmxnet3 網路介面卡的惡意執行者可能能夠讀取實體記憶體中包含的有權限資訊。

偵測

VMSA-2020-0015 : VMware ESXi、Workstation 和 Fusion 更新可解決多個安全性問題

high Nessus Plugin ID 137826

找不到依附元件