VMSA-2017-0021:VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新解決多個安全性弱點

high Nessus Plugin ID 105410

Synopsis

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

描述

a. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆疊溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點,其允許經驗證的 VNC 工作階段透過特定的 VNC 封包組造成堆疊溢位。若成功惡意利用此問題,會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意:必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC,才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 和其他成員向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4941 指派給此問題。b. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆積溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點,其允許經驗證的 VNC 工作階段透過特定 VNC 封包組造成堆積溢位,進而導致堆積損毀。若成功惡意利用此問題,會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意:必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC,才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4933 指派給此問題。c. ESXi 主機用戶端已儲存跨網站指令碼弱點 ESXi 主機用戶端包含一個弱點,其允許已儲存的跨網站指令碼 (XSS)。攻擊者可惡意利用此弱點來注入 Javascript,當其他使用者存取主機用戶端時即可能執行該指令碼。VMware 感謝 Insomnia Security 的 Alain Homewood 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4940 指派給此問題。d. vCenter Server Appliance (vCSA) 中存在權限提升 VMware vCenter Server Appliance (vCSA) 包含透過「showlog」外掛程式造成的本機權限提升弱點。若成功惡意利用此問題,會導致低權限使用者取得設備型作業系統的 root 權限。VMware 感謝 Lukasz Plonka 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4943 指派給此問題。

解決方案

套用遺漏的修補程式。

另請參閱

http://lists.vmware.com/pipermail/security-announce/2017/000394.html

Plugin 詳細資訊

嚴重性: High

ID: 105410

檔案名稱: vmware_VMSA-2017-0021.nasl

版本: 3.12

類型: local

已發布: 2017/12/21

已更新: 2021/1/6

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.3

媒介: AV:L/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:vmware:esxi:5.5, cpe:/o:vmware:esxi:6.0, cpe:/o:vmware:esxi:6.5

必要的 KB 項目: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/12/19

參考資訊

CVE: CVE-2017-4933, CVE-2017-4940, CVE-2017-4941, CVE-2017-4943

VMSA: 2017-0021