CVE:CVE-2012-1515
CNNVD:CNNVD-201203-586
VMware ESX Server是一个适用于任何系统环境的企业级虚拟计算机软件。
VMware ESX Server和VMware ESXi中存在本地权限提升漏洞，该漏洞源于一个在处理基于端口的I/O时的错误。攻击者可利用该漏洞修改虚拟DOS机的只读内存。
以下版本中存在该漏洞：ESX Server和 ESXi 4.1版本、4.0版本及运行在Windows XP 32-bit平台的3.5版本，Windows Server 2003 32-bit版本和Windows Server 2003 R2 32-bit版本。
solution:Upgrade vmware esxi to a higher version than 3.5,4.0,4.1,and avoid the version 3.5,4.0,4.1; Upgrade vmware esx to a higher version than 3.5,4.0,4.1,and avoid the version 3.5,4.0,4.1