远程主机上安装的 VMware Workstation 版本为低于 14.1.4 的 14.x 或低于 15.0.1 的 15.x。因而会受到多个漏洞的影响，其中包括：- 虚拟 USB 1.1 UHCI (Universal Host Controller Interface) 中的越界读取/写入漏洞和“检查时间，使用时间”(TOCTOU) 漏洞。要利用这些问题，攻击者需要对存在虚拟 USB 控制器的虚拟机具有访问权限。这些问题允许来宾机在主机上执行任意代码。(CVE-2019-5518、CVE-2019-5519) - e1000 虚拟网络适配器中的越界写入漏洞。此问题允许来宾机在主机上执行代码。(CVE-2019-5524) - e1000 和 e1000e 虚拟网络适配器中的越界写入漏洞。恶意利用此问题可能导致从客户机在主机上执行代码，但是更可能导致客户机的拒绝服务。(CVE-2019-5515) 请注意，CVE-2019-5524 仅适用于 VMware Workstation 14.x，而且已在 14.1.6 中修复。请注意，已在版本 14.1.6 和 15.0.3 中修复漏洞 CVE-2019-5515。

检测

VMware Workstation 14.x < 14.1.7 / 15.x < 15.0.4 多个漏洞 (VMSA-2019-0005)

high Nessus 插件 ID 123516

版本 1.5