a. ESXi OpenSLP 遠端程式碼執行弱點(CVE-2020-3992)

ESXi 中使用的 OpenSLP 有一個釋放後使用問題。管理網路中能夠存取 ESXi 機器上連接埠 427 的惡意執行者或許能夠觸發 OpenSLP 服務中的釋放後使用弱點，進而導致遠端程式碼執行。

c. TOCTOU 超出邊界讀取弱點 (CVE-2020-3981)

VMware ESXi 包含一個超出邊界讀取弱點，這是因為 ACPI 裝置中的檢查時間-使用時間問題所致。具備虛擬機管理存取權的惡意執行者可能會惡意利用此問題，從 vmx 處理程序洩漏記憶體。

d. TOCTOU 超出邊界寫入弱點 (CVE-2020-3982)

VMware ESXi 包含一個超出邊界寫入弱點，這是因為 ACPI 裝置中的檢查時間-使用時間問題所致。具備虛擬機管理存取權的惡意執行者可能會惡意利用此問題，造成虛擬機的 vmx 處理程序當機或 Hypervisor 記憶體堆積損毀。

f. VMCI 主機驅動程式記憶體洩漏弱點 (CVE-2020-3995)

VMware Hypervisor 使用的 VMCI 主機驅動程式包含一個記憶體洩漏弱點。具有虛擬機器存取權的惡意執行者可能會觸發記憶體洩漏問題，如果攻擊持續很長時間，會導致 Hypervisor 上的記憶體資源耗盡。

偵測

VMSA-2020-0023：VMware ESXi、Workstation、Fusion 和 NSX-T 更新解決了多個安全性問題

critical Nessus Plugin ID 141757

找不到變更記錄