CVE:CVE-2014-4200
CNNVD:CNNVD-201408-436
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。
VMware Workstation 10.0.3及之前版本和其他产品中分发的VMware Tools中的vm-support 0.88版本中存在安全漏洞，该漏洞源于程序对vm-support存档文件使用0644权限。本地攻击者可利用该漏洞通过从此存档文件解压文件，获取敏感信息。
solution:Upgrade vmware tools to a higher version than *; Upgrade vmware vm-support to a higher version than 0.88,and avoid the version 0.88; Upgrade vmware workstation to a higher version than 10.0.3,10.0,10.0.1,10.0.2,and avoid the version (,10.0.3],10.0,10.0.1,10.0.2