Mac OS X 主機上安裝的 VMware Fusion 版本比 3.1.3 舊。因此，其據報受到下列三個安全性弱點影響：

- 具有來賓作業系統存取權的攻擊者無論是否擁有權限，都可以判定主機檔案系統中是否存在某個路徑，以及該路徑是檔案還是目錄。(CVE-2011-2146)

- mount.vmhgfs 中的爭用情形可能會讓具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。
 (CVE-2011-1787)

- 一個程序錯誤讓具有 Solaris 或 FreeBSD Guest 作業系統存取權的攻擊者可取得來賓檔案系統中任意檔案的寫入存取權。
 (CVE-2011-2145)

- 用於處理 UDF 檔案系統的方式中有一個緩衝區溢位問題，只要使用特製的 ISO 影像即可允許程式碼執行。(CVE-2011-3868)

請注意，前三個弱點僅影響非 Windows 來賓作業系統。

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium

偵測

搜尋 Plugin

high

medium