VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解決了數個安全性問題

high Nessus Plugin ID 111350

語系：

Synopsis

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

描述

a. VMware Horizon View Agent 本機資訊洩漏弱點 VMware Horizon View Agents 含有一個本機資訊洩漏弱點，這是因為安裝期間 (包括自動安裝在內) 指定一個非目前登入的使用者帳戶，而在 vmmsi.log 檔案中不安全記錄認證所致。成功惡意利用此問題可能會讓低權限使用者得以存取在 Horizon View Agent 安裝期間指定的認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6971 指派給此問題。b. ESXi、Workstation 和 Fusion 拒絕服務弱點 Vmware ESXi、Workstation 和 Fusion 含有一個拒絕服務弱點，這是因為 RPC 處理常式中的 NULL 指標解除參照問題所致。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。VMware 感謝與 Trend Micro 的 Zero Day Initiative 的 Hahna Latonick 和 Kevin Fujimoto 向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6972 指派給此問題。