VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解決多個安全性問題

high Nessus Plugin ID 111350

語言:

概要

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

說明

a. VMware Horizon View Agent 本機資訊洩漏弱點

VMware Horizon View Agent 中包含一個本機資訊洩漏弱點，這是因為在安裝期間指定非目前登入使用者的帳戶時，vmmsi.log 檔案中的認證記錄不安全所導致（包括無訊息安裝）。成功惡意利用此問題可能會允許低權限使用者存取在 Horizon View Agent 安裝期間指定的認證。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6971 指派給此問題。

b. ESXi、Workstation 和 Fusion 拒絕服務弱點

VMware ESXi、Workstation 和 Fusion 包含一個拒絕服務弱點，這是因為 RPC 處置程式中的 NULL 指標解除參照問題所導致。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。

VMware 感謝 Hahna Latonick 與 Kevin Fujimoto 參與 Trend Micro 的 Zero Day Initiative 合作，向我們報告這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6972 指派給此問題。