a. VMware Horizon View Agent 本機資訊洩漏弱點 VMware Horizon View Agents 含有一個本機資訊洩漏弱點，這是因為安裝期間 (包括自動安裝在內) 指定一個非目前登入的使用者帳戶，而在 vmmsi.log 檔案中不安全記錄認證所致。成功惡意利用此問題可能會讓低權限使用者得以存取在 Horizon View Agent 安裝期間指定的認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6971 指派給此問題。b. ESXi、Workstation 和 Fusion 拒絕服務弱點 Vmware ESXi、Workstation 和 Fusion 含有一個拒絕服務弱點，這是因為 RPC 處理常式中的 NULL 指標解除參照問題所致。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。VMware 感謝與 Trend Micro 的 Zero Day Initiative 的 Hahna Latonick 和 Kevin Fujimoto 向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6972 指派給此問題。

偵測

VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解決了數個安全性問題

high Nessus Plugin ID 111350

找不到變更記錄