远程 VMware ESX / ESXi 主机受到多种漏洞的影响：

- 存在多个权限升级漏洞，这是因为不当处理 RPC 命令所导致。本地攻击者（客户机用户）可利用这些漏洞来操控数据和函数指针，进而导致拒绝服务情况或在主机操作系统上执行任意代码。（CVE-2012-1516、CVE-2012-1517）

- 存在一个远程代码执行漏洞，这是因为在解析 NFS 流量时，不当审查用户提供的输入所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2012-2448)

- 存在多个权限升级漏洞，这是因为在虚拟软盘设备和 SCSI 设备中发生的一个错误所导致。本地攻击者（客户机用户）可利用这些漏洞，造成越界写入错误，进而导致拒绝服务情况或在主机操作系统上执行任意代码。（CVE-2012-2449、CVE-2012-2450）

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

  - 存在与 NFS 流量处理相关的错误，此错误可能使内存破坏导致任意代码执行。(CVE-2012-2448)

  - 存在与虚拟软盘设备和虚拟 SCSI 设备相关的越界写入错误，此错误可能造成本地权限提升。(CVE-2012-2449、CVE-2012-2450)

远程 VMware ESX/ESXi 主机受到以下安全漏洞的影响：

- ESX NFS 流量解析漏洞：NFS 流量处理缺陷导致可以覆盖内存。此漏洞可能会允许访问网络的用户在不经过验证的情况下在 ESXi/ESX 主机上执行代码。如果没有 NFS 流量，则不存在此问题。
 (CVE-2012-2448)

- VMware 软盘设备越界内存写入：虚拟软盘配置中的缺陷导致可以执行越界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。作为临时解决方法，可从虚拟 IO 设备列表中移除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。
 此外，不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。
 (CVE-2012-2449)

- VMware SCSI 设备未经检查的内存写入：SCSI 设备注册中的缺陷导致可以执行未经检查的内存写入。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。作为临时解决方法，可从虚拟 IO 设备列表中移除虚拟 SCSI 控制器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。此外，不要允许不受信任的根用户访问您的虚拟机。需要 root 或管理员级别权限才能利用此问题。
 (CVE-2012-2450)

a. VMware 主机内存覆盖漏洞（数据指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的数据指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 配置虚拟机以使用小于 4 GB 的内存。
 内存小于 4 GB 的虚拟机不受影响。

或者

- 通过编辑用于虚拟机的配置文件 (.vmx) 禁用来自每个客户机 VM 的 VIX 消息，如 VMware 知识库文章 1714 中所述。添加以下行：
 isolation.tools.vixMessage.disable = 'TRUE'。
 注意：此变通方案对 Workstation 7.x 和 Fusion 3.x 无效。

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1516。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

b. VMware 主机内存覆盖漏洞（函数指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的函数指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 未确定

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1517。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

c. ESX NFS 流量解析漏洞

NFS 流量处理缺陷可能导致覆写内存。此漏洞可能会允许访问网络的用户在不经过验证的情况下在 ESXi/ESX 主机上执行代码。如果没有 NFS 流量，则不存在此问题。

变通方案 - 未确定

缓解
 - 仅连接到受信任的 NFS 服务器
 - 隔离 NFS 网络
 - 强化 NFS 服务器

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2448。

d. VMware 软盘设备越界内存写入

虚拟软驱配置中的缺陷导致可以执行过界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2449。

e. VMware SCSI 设备内存写入未检查

SCSI 设备注册的缺陷导致可以执行未检查的内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟 SCSI 控制器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不允许不受信任的根用户访问虚拟机。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2450。

在远程主机上检测到的 VMware Workstation 安装为低于 7.1.6 的 7.x 或低于 8.0.3 的 8.0.x，因此可能受到以下漏洞的影响：

- 存在与 RPC 命令处理程序函数有关的内存损坏错误，可造成应用程序崩溃，还可能被攻击者利用来执行任意代码。请注意，这些错误仅影响 3.x 分支。（CVE-2012-1516、CVE-2012-1517）

- 虚拟软盘设备配置中存在一个错误，可造成越界内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟软盘设备，才能成功利用该错误。(CVE-2012-2449)

- 虚拟 SCSI 设备注册过程中存在一个错误，可造成不正确的内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟 SCSI 设备，才能成功利用该错误。
 (CVE-2012-2450)

在远程主机上检测到的 VMware Player 安装为低于 3.1.6 的 3.x 或低于 4.0.3 的 4.0.x，因此可能受到以下漏洞的影响：

- 存在与 RPC 命令处理程序函数有关的内存损坏错误，可造成应用程序崩溃，还可能被攻击者利用来执行任意代码。请注意，这些错误仅影响 3.x 分支。（CVE-2012-1516、CVE-2012-1517）

- 虚拟软盘设备配置中存在一个错误，可造成越界内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟软盘设备，才能成功利用该错误。(CVE-2012-2449)

- 虚拟 SCSI 设备注册过程中存在一个错误，可造成不正确的内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟 SCSI 设备，才能成功利用该错误。
 (CVE-2012-2450)

远程 Mac OS X 主机上安装的 VMware Fusion 4.x 版本低于 4.1.3，因此有报告称其受到以下漏洞的影响：

  - 虚拟软驱配置中的缺陷导致可以执行过界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。作为临时解决方法，可从虚拟 IO 设备列表中移除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。
    此外，不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。
    (CVE-2012-2449)

  - 存在与处理“检查点”文件有关的内存损坏错误，可造成执行任意代码。(CVE-2012-3288)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89035	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0009)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high
70882	ESXi 5.0 < Build 702118 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009：ESXi 和 ESX 修补程序解决危急的安全问题（无凭据检查）	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi 和 ESX 修补程序地址危急安全问题	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
59092	VMware Workstation 多种漏洞 (VMSA-2012-0009)	Nessus	Windows	2012/5/15	2024/3/27	high
59091	VMware Player 多种漏洞 (VMSA-2012-0009)	Nessus	Windows	2012/5/15	2019/12/4	high
59818	VMware Fusion 4.x < 4.1.3（VMSA-2012-0009、VMSA-2012-0011）	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high

检测

插件搜索

high

high

high

critical

high

high

high