vCenter Server、ESXi、Workstation 和 Fusion 更新了虚拟机器 (VM) 的推测执行控制机制。因此，修复过的客户机操作系统 (GOS) 可使用 Speculative-Store- Bypass-Disable (SSBD) 控制元来修复推测存储绕过问题 (CVE-2018-3639)。此问题可能会让依赖受管理代码安全机制的应用程序和/或执行阶段中发生信息泄露。根据目前的评估，我们不认为 CVE-2018-3639 会造成 VM 到 VM 或 Hypervisor 到 VM 的信息泄露。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-3639。

检测

VMSA-2018-0012：VMware vSphere、Workstation 和 Fusion 更新可针对推测存储绕过问题进行监控程序协助式客户机修复 (Spectre)

medium Nessus 插件 ID 110901

未找到依赖项