VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新解決多個安全性弱點

high Nessus Plugin ID 105410

語系：

概要

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

說明

a. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆疊溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定的 VNC 封包組造成堆疊溢位。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 和其他成員向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4941 指派給此問題。b. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆積溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定 VNC 封包組造成堆積溢位，進而導致堆積損毀。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4933 指派給此問題。c. ESXi 主機用戶端已儲存跨網站指令碼弱點 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。攻擊者可惡意利用此弱點來注入 Javascript，當其他使用者存取主機用戶端時即可能執行該指令碼。VMware 感謝 Insomnia Security 的 Alain Homewood 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4940 指派給此問題。d. vCenter Server Appliance (vCSA) 中存在權限提升 VMware vCenter Server Appliance (vCSA) 包含透過「showlog」外掛程式造成的本機權限提升弱點。若成功惡意利用此問題，會導致低權限使用者取得設備型作業系統的 root 權限。VMware 感謝 Lukasz Plonka 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4943 指派給此問題。