The VMware View, formerly VMware Virtual Desktop Infrastructure  components (Agent or Server), on the remote host is 4.x prior to 4.6.1.  It is, therefore, potentially affected by the following vulnerabilities :

  - A buffer overflow vulnerability exists in the XPDM and     WDDM display drivers and a NULL pointer dereference in     WDDM display driver that could allow local attackers to     elevate privileges and potentially execute arbitrary     code. (CVE-2012-1508, CVE-2012-1509, CVE-2012-1510)

  - A cross-site scripting vulnerability exists where input     passed via view manager portal is not properly validated.     A remote attacker could exploit this vulnerability by     creating a specially crafted URL, which could result in     execution of arbitrary script code. (CVE-2012-1511)

以前は VMware Virtual Desktop Infrastructure と呼ばれていた、リモートホスト上の VMware View のコンポーネント（Agent または Server）は、4.6.1 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - A buffer overflow vulnerability exists in the XPDM and WDDM display drivers and a NULL pointer dereference in WDDM display driver that could allow local attackers to elevate privileges and potentially execute arbitrary code. (CVE-2012-1508, CVE-2012-1509, CVE-2012-1510)

  - クロスサイトスクリプティングの脆弱性が存在し、ビューマネージャーポータルを介して渡される入力が適切に検証されません。A remote attacker could exploit this vulnerability by creating a specially crafted URL, which could result in execution of arbitrary script code. (CVE-2012-1511)

遠端主機上的 VMware View (前身為 VMware Virtual Desktop Infrastructure 元件 (Agent 或 Server)) 為 4.6.1 之前的 4.x 版。因此可能受到以下弱點影響：

- XPDM 與 WDDM 顯示驅動程式中存在一個緩衝區溢位弱點，且 WDDM 顯示驅動程式中存在一個 NULL 指標解除參照，可允許本機攻擊者提升權限，並可能執行任意程式碼。(CVE-2012-1508、CVE-2012-1509、CVE-2012-1510)

- 存在一個跨網站指令碼弱點，未正確驗證透過檢視管理員入口網站傳送的輸入。遠端攻擊者可惡意利用此弱點，透過建立特製的 URL，可導致執行任意指令碼。(CVE-2012-1511)

远程主机上前身为 VMware Virtual Desktop Infrastructure 组件（Agent 或 Server）的 VMware View 为低于 4.6.1 的 4.x。因此，它可能会受到以下漏洞的影响：

- XPDM 和 WDDM 显示驱动程序中存在一个缓冲区溢出漏洞，WDDM 显示驱动程序中存在一个空指针取消引用，这些问题可允许本地攻击者提升权限并可能执行任意代码。（CVE-2012-1508、CVE-2012-1509、CVE-2012-1510）

- 存在一个跨站脚本漏洞，表现为通过视图管理器门户传递的输入未得到正确验证。远程攻击者可通过创建特别构建的 URL 来利用此漏洞，可导致任意脚本代码执行。(CVE-2012-1511)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63684	VMware View Multiple Vulnerabilities (VMSA-2012-0004)	Nessus	Windows	2013/1/24	2019/9/24	high
63684	VMware View の複数の脆弱性（VMSA-2012-0004）	Nessus	Windows	2013/1/24	2019/9/24	high
63684	VMware View 多個弱點 (VMSA-2012-0004)	Nessus	Windows	2013/1/24	2019/9/24	high
63684	VMware View 多种漏洞 (VMSA-2012-0004)	Nessus	Windows	2013/1/24	2019/9/24	high

偵測

搜尋 Plugin

high

high

high

high