a. 页面大小变更机器检查错误 (MCEPSC) 拒绝服务漏洞的管理程序特定缓解措施 - CVE-2018-12207 VMware ESXi、Workstation 和 Fusion 修补程序包括页面大小变更机器检查错误 (MCEPSC) 的管理程序特定缓解措施。具有在虚拟机中执行代码的本地访问权限的恶意执行者可触发紫色诊断屏幕或立即重启托管虚拟机的管理程序，造成拒绝服务状态。因为 CVE-2018-12207 的缓解措施可能产生性能影响，所以默认不启用。在应用修补程序后，可按照 https://kb.vmware.com/s/article/59139 上文章中的说明启用缓解措施。在启用该缓解措施前，应在 KB76050 中查看性能影响数据。b. 针对 TSX 异步中止 (TAA) 推测执行漏洞的管理程序特定缓解措施 - CVE-2019-11135 VMware ESXi、Workstation 和 Fusion 修补程序包括针对 TSX 异步中止 (TAA) 推测执行漏洞的管理程序特定缓解措施。具有在虚拟机中执行代码的本地访问权限的恶意执行者可推测受来自另一台虚拟机或管理程序的架构机制保护的数据。此漏洞仅针对使用第二代 Intel Xeon 可扩展处理器（以前称为 Cascade Lake）微架构的管理程序。

检测

VMSA-2019-0020：针对拒绝服务和推测执行漏洞的管理程序特定缓解措施

medium Nessus 插件 ID 131018

未找到变更日志