Vmware逃逸问题?

Vmware有一个增强工具,允许和实体机复制粘贴文件。这是不是就为虚拟机穿透增加了便利?这样虚拟机是不是也不安全了?显示全部

Vmware有一个增强工具,允许和实体机复制粘贴文件。这是不是就为虚拟机穿透增加了便利?这样虚拟机是不是也不安全了?

收起
参与16

查看其它 1 个回答doc的回答

docdoc项目经理长春理想

虚拟机逃逸是指利用虚拟机软件或者虚拟机中运行的软件的漏洞进行攻击,以达到攻击或控制虚拟机宿主操作系统的目的。
“VMware Workstation和Fusion的拖放(drag-and-drop,DnD)功能中存在一个越界内存访问漏洞。在运行Workstation或Fusion的操作系统上,攻击者可以利用这个漏洞实现客户机逃逸,在宿主机上执行代码。在Workstation Pro和Fusion上,如果拖放功能和复制粘贴(copy-and-paste,C&P)功能都被禁用,那么这个漏洞就无法利用”。

系统集成 · 2017-12-19
浏览1680

回答者

doc
doc059
项目经理长春理想
擅长领域: 存储云计算服务器

doc 最近回答过的问题

回答状态

  • 发布时间:2017-12-19
  • 关注会员:4 人
  • 回答浏览:1680
  • X社区推广