CVE:CVE-2022-22977
CNNVD:CNNVD-202205-4030
VMware Tools是美国威睿（VMware）公司的一款VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。
VMware Tools for Windows 12.0.0版本、11.x.y版本、10.x.y版本存在代码问题漏洞，该漏洞源于存在一个 XML 外部实体 (XXE) 漏洞。攻击者利用该漏洞导致拒绝服务或造成信息泄露。
solution:Upgrade vmware tools to a higher version than 10.3.24,11.3.5,12.0.5,and avoid the version [10.0.0,10.3.24],[11.0.0,11.3.5],[12.0.0,12.0.5)