The version of VMware Fusion installed on the remote macOS or Mac OS X host is 11.0.x prior to 11.5.1. It is, therefore, affected by multiple vulnerabilities:

  - An unspecified information disclosure vulnerability in vmnetdhcp. (CVE-2019-5540)

  - An unspecified out-of-bounds write vulnerability in the e1000e virtual network adapter. (CVE-2019-5541)

  - An unspecified denial-of-service vulnerability in the RPC handler. (CVE-2019-5542)

  - Unspecified vulnerabilities related to hypervisor-specific mitigations for TSX Asynchronous Abort (TAA).
    (CVE-2019-11135)

The version of VMware Workstation installed on the remote Windows host is 15.0.x prior to 15.5.1. It is, therefore, affected by multiple vulnerabilities:

  - An unspecified information disclosure vulnerability in vmnetdhcp. (CVE-2019-5540)

  - An unspecified out-of-bounds write vulnerability in the e1000e virtual network adapter. (CVE-2019-5541)

  - An unspecified denial-of-service vulnerability in the RPC handler. (CVE-2019-5542)

  - Unspecified vulnerabilities related to hypervisor-specific mitigations for TSX Asynchronous Abort (TAA).
    (CVE-2019-11135)

リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、11.5.1より前の11.0.xです。したがって、複数の脆弱性の影響を受けます。- vmnetdhcpの詳細不明な情報漏えいの脆弱性。（CVE-2019-5540）- e1000e仮想ネットワークアダプタの詳細不明な領域外書き込みの脆弱性。（CVE-2019-5541）- RPCハンドラーの詳細不明なサービス拒否の脆弱性。（CVE-2019-5542）- TSX Asynchronous Abort（TAA）のハイパーバイザー固有の緩和策に関連する詳細不明な脆弱性。（CVE-2019-11135）

リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、15.5.1より前の15.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - An unspecified information disclosure vulnerability in vmnetdhcp. (CVE-2019-5540)

  - An unspecified out-of-bounds write vulnerability in the e1000e virtual network adapter. (CVE-2019-5541)

  - An unspecified denial-of-service vulnerability in the RPC handler. (CVE-2019-5542)

  - Unspecified vulnerabilities related to hypervisor-specific mitigations for TSX Asynchronous Abort (TAA).
    (CVE-2019-11135)

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是 11.5.1 之前的 11.0.x 版。因此，會受到多個弱點影響：- vmnetdhcp 中有一個不明資訊洩漏弱點。(CVE-2019-5540) - e1000e 虛擬網路介面卡中有一個不明超出邊界寫入弱點。(CVE-2019-5541) - RPC 處置程式中有一個不明拒絕服務弱點。(CVE-2019-5542) - 有多個與 TSX 非同步中止 (TAA) 的 hypervisor 特定緩解方法相關的弱點。(CVE-2019-11135)

遠端主機上安裝的 VMware Workstation 版本是比 15.5.1 舊的 15.0.x 版。因此，會受到多個弱點影響：- vmnetdhcp 中有一個不明資訊洩漏弱點。(CVE-2019-5540) - e1000e 虛擬網路介面卡中有一個不明超出邊界寫入弱點。(CVE-2019-5541) - RPC 處置程式中有一個不明拒絕服務弱點。(CVE-2019-5542) - 有多個與 TSX 非同步中止 (TAA) 的 hypervisor 特定緩解方法相關的弱點。(CVE-2019-11135)

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.1 的 11.0.x。因而会受到多个漏洞的影响：- vmnetdhcp 中存在不明信息泄露漏洞。(CVE-2019-5540) - e1000e 虚拟网络适配器中的不明越界写入漏洞。(CVE-2019-5541) - RPC 处理程序中的不明拒绝服务漏洞。(CVE-2019-5542) - 与 TSX 异步中止 (TAA) 的监控程序特定缓解措施有关的不明漏洞。(CVE-2019-11135)

远程 Windows 主机上安装的 VMware Workstation 版本是低于 15.5.1 的 15.0.x。因而会受到多个漏洞的影响：- vmnetdhcp 中存在不明信息泄露漏洞。(CVE-2019-5540) - e1000e 虚拟网络适配器中的不明越界写入漏洞。(CVE-2019-5541) - RPC 处理程序中的不明拒绝服务漏洞。(CVE-2019-5542) - 与 TSX 异步中止 (TAA) 的监控程序特定缓解措施有关的不明漏洞。(CVE-2019-11135)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131128	VMware Fusion 11.0.x < 11.5.1 Multiple Vulnerabilities (VMSA-2019-0020, VMSA-2019-0021)	Nessus	MacOS X Local Security Checks	2019/11/20	2020/3/20	critical
131129	VMware Workstation 15.0.x < 15.5.1 Multiple Vulnerabilities (VMSA-2019-0020, VMSA-2019-0021)	Nessus	Windows	2019/11/20	2020/3/20	critical
131128	VMware Fusion 11.0.x < 11.5.1 Multiple Vulnerabilities（VMSA-2019-0020、VMSA-2019-0021）	Nessus	MacOS X Local Security Checks	2019/11/20	2020/3/20	critical
131129	VMware Workstation 15.0.x < 15.5.1の複数の脆弱性（VMSA-2019-0020、VMSA-2019-0021）	Nessus	Windows	2019/11/20	2020/3/20	critical
131128	VMware Fusion 11.0.x < 11.5.1 多個弱點 (VMSA-2019-0020、VMSA-2019-0021)	Nessus	MacOS X Local Security Checks	2019/11/20	2020/3/20	critical
131129	VMware Workstation 15.0.x < 15.5.1 多個弱點 (VMSA-2019-0020、VMSA-2019-0021)	Nessus	Windows	2019/11/20	2020/3/20	critical
131128	VMware Fusion 11.0.x < 11.5.1 多个漏洞（VMSA-2019-0020、VMSA-2019-0021）	Nessus	MacOS X Local Security Checks	2019/11/20	2020/3/20	critical
131129	VMware Workstation 15.0.x < 15.5.1 多个漏洞（VMSA-2019-0020、VMSA-2019-0021）	Nessus	Windows	2019/11/20	2020/3/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical