CVE:CVE-2023-20872
CNNVD:CNNVD-202304-2051
VMware Workstation和VMware Fusion都是美国威睿（VMware）公司的产品。VMware Workstation是一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。
VMware Workstation 17.x版本、VMware Fusion 13.x版本存在安全漏洞，该漏洞源于在 SCSI CD/DVD设备模拟中包含越界读/写漏洞。攻击者利用该漏洞可以在虚拟机的管理程序上执行代码。
solution:Upgrade vmware fusion to a higher version than 13.0.0,and avoid the version 13.0.0; Upgrade vmware workstation to a higher version than 17.0.0,and avoid the version 17.0.0