远程 Windows 主机上安装的 VMware Workstation 10.x 版本低于 10.0.5。因此，它受到多种漏洞的影响：

- 存在不明缺陷，允许本地攻击者通过对文件进行任意写入来升级权限或造成拒绝服务。(CVE-2014-8370)

- 主机访客文件系统 (HGFS) 中存在输入验证错误，允许本地攻击者造成客户机操作系统拒绝服务。
 (CVE-2015-1043)

- VMware 授权进程 (vmware-authd) 中存在输入验证错误，允许远程攻击者造成主机操作系统拒绝服务。(CVE-2015-1044)

- 由于对远程过程调用 (RPC) 命令用户提供的输入验证不当，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的命令造成主机或客户机操作系统崩溃。(CVE-2015-2341)

检测

VMware Workstation 10.x < 10.0.5 多种漏洞 (VMSA-2015-0001/VMSA-2015-0004) (Windows)

medium Nessus 插件 ID 81187

版本 1.14