CVE:CVE-2014-8370
CNNVD:CNNVD-201501-680
VMware Workstation、VMware Workstation Player和VMware Fusion都是美国威睿（VMware）公司的虚拟机软件。；VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。
多款VMware产品中存在提权漏洞。攻击者可通过修改配置文件利用该漏洞获取主机操作系统的权限或造成拒绝服务（写入文件）。以下产品及版本受到影响：VMware Workstation 10.0版本至10.0.4版本，Player 6.0版本至6.0.4版本，Fusion 6.0版本至6.0.4版本，ESXi 5.5版本，5.1版本和5.0版本。
solution:Upgrade vmware player to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4; Upgrade vmware fusion to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4; Upgrade vmware workstation to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4; Upgrade vmware esxi to a higher version than 5.0,5.0:1,5.0:2,5.1,5.1:1,5.5,and avoid the version 5.0,5.0:1,5.0:2,5.1,5.1:1,5.5