遠端主機上安裝的 VMware Workstation 版本為比 12.5.3 舊的 12.x 版。因此，會受到多個弱點影響：- 載入動態連結程式庫 (DLL) 檔案時，vmware-vmx 處理程序中存在一個缺陷，這是因為搜尋定義在本機環境變數中的不安全路徑所致。本機攻擊者可惡意利用此缺陷，透過在路徑中插入特製的檔案，以 SYSTEM 權限主機上執行任意程式碼。(CVE-2017-4898) - SVGA 驅動程式中存在一個越界讀取錯誤，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此 VM 中的錯誤，藉此造成當機或洩漏敏感記憶體內容。(CVE-2017-4899) - SVGA 驅動程式中存在一個 NULL 解除參照指標缺陷，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此 VM 中的錯誤，藉此造成當機。(CVE-2017-4900)

偵測

VMware Workstation 12.x < 12.5.3 多個弱點 (VMSA-2017-0003)

high Nessus Plugin ID 97834

找不到變更記錄