The version of VMware vCenter Server Appliance installed on the remote host is 6.5 prior to 6.5 Update 1d (6.5 U1d). It is, therefore, affected by a local privilege escalation vulnerability in the 'showlog' plugin.

a. ESXi, Workstation, and Fusion stack overflow via authenticated VNC session

VMware ESXi, Workstation, and Fusion contain a vulnerability that could allow an authenticated VNC session to cause a stack overflow via a specific set of VNC packets. Successful exploitation of this issue could result in remote code execution in a virtual machine via the authenticated VNC session.

Note: In order for exploitation to be possible in ESXi, VNC must be manually enabled in a virtual machine's .vmx configuration file. In addition, ESXi must be configured to allow VNC traffic through the built-in firewall.

VMware would like to thank Lilith Wyatt and another member of Cisco Talos for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4941 to this issue.

b. ESXi, Workstation, and Fusion heap overflow via authenticated VNC session

VMware ESXi, Workstation, and Fusion contain a vulnerability that could allow an authenticated VNC session to cause a heap overflow via a specific set of VNC packets resulting in heap corruption.
Successful exploitation of this issue could result in remote code execution in a virtual machine via the authenticated VNC session.

Note: In order for exploitation to be possible in ESXi, VNC must be manually enabled in a virtual machine's .vmx configuration file. In addition, ESXi must be configured to allow VNC traffic through the built-in firewall.

VMware would like to thank Lilith Wyatt of Cisco Talos for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4933 to this issue.

c. ESXi Host Client stored cross-site scripting vulnerability

The ESXi Host Client contains a vulnerability that may allow for stored cross-site scripting (XSS). An attacker can exploit this vulnerability by injecting Javascript, which might get executed when other users access the Host Client.

VMware would like to thank Alain Homewood of Insomnia Security for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4940 to this issue.
d. Privilege escalation in vCenter Server Appliance (vCSA)

VMware vCenter Server Appliance (vCSA) contains a local privilege escalation vulnerability via the 'showlog' plugin. Successful exploitation of this issue could result in a low privileged user gaining root level privileges over the appliance base OS.

VMware would like to thank Lukasz Plonka for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4943 to this issue.

リモートホストにインストールされている VMware vCenter Server Appliance のバージョンは、6.5 Update 1d（6.5 U1d）より前の6.5です。したがって、showlogプラグインはローカルの権限昇格の脆弱性の影響を受けます。

a. 認証されたVNCセッションを介したESXi、Workstation、Fusionのスタックオーバーフロー：VMware ESXi、Workstation、Fusionは、認証されたVNCセッションが特定のVNCパケットセットを介してスタックオーバーフローを引き起こす可能性がある脆弱性を含んでいます。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏とその他のメンバーに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4941が割り当てられています。b.認証されたVNCセッションを介したESXi、Workstation、Fusionのヒープオーバーフロー：VMware ESXi、Workstation、Fusionには、認証されたVNCセッションが特定のVNCパケットセットを介してヒープオーバーフローを引き起こし、ヒープが破損する可能性がある脆弱性が含まれています。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4933が割り当てられています。c. ESXi Host Clientの格納型クロスサイトスクリプティングの脆弱性：ESXi Host Clientには、格納型クロスサイトスクリプティング（XSS）を可能にする脆弱性が含まれています。攻撃者は、他のユーザーがホストクライアントにアクセスしたときに実行される場合があるJavascriptを挿入することにより、この脆弱性を悪用する可能性があります。VMwareは、この問題を報告してくれたInsomnia SecurityのAlain Homewood氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4940が割り当てられています。d. vCenter Server Appliance（vCSA）での権限昇格：VMware vCenter Server Appliance（vCSA）には、「showlog」プラグインを介したローカルの権限昇格の脆弱性が含まれています。この問題の悪用に成功すると、権限の低いユーザーがアプライアンスのベースOSでルートレベルの権限を取得する可能性があります。VMwareは、この問題を報告してくれたLukasz Plonka氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4943が割り当てられています。

遠端主機上安裝的 VMware vCenter Server Appliance 版本是 6.5 Update 1d (6.5 U1d) 之前的 6.5。因此，會受到「showlog」外掛程式中一個本機權限提升弱點影響。

a. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆疊溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定的 VNC 封包組造成堆疊溢位。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 和其他成員向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4941 指派給此問題。b. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆積溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定 VNC 封包組造成堆積溢位，進而導致堆積損毀。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4933 指派給此問題。c. ESXi 主機用戶端已儲存跨網站指令碼弱點 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。攻擊者可惡意利用此弱點來注入 Javascript，當其他使用者存取主機用戶端時即可能執行該指令碼。VMware 感謝 Insomnia Security 的 Alain Homewood 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4940 指派給此問題。d. vCenter Server Appliance (vCSA) 中存在權限提升 VMware vCenter Server Appliance (vCSA) 包含透過「showlog」外掛程式造成的本機權限提升弱點。若成功惡意利用此問題，會導致低權限使用者取得設備型作業系統的 root 權限。VMware 感謝 Lukasz Plonka 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4943 指派給此問題。

a. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆栈溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆栈溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 及其他成员向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4941。b. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4933。c. ESXi 主机客户端存储型跨站脚本漏洞 ESXi 主机客户端存在允许存储型跨站脚本 (XSS) 的漏洞。攻击者通过注入 Javascript 即可利用此漏洞，其他用户访问主机客户端时其将自动执行。VMware 在此感谢 Insomnia Security 的 Alain Homewood 向我们报告此问题。The Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4940。d. vCenter Server Appliance (vCSA) 中存在权限提升 VMware vCenter Server Appliance (vCSA) 包含利用 'showlog' 插件的本地权限提升漏洞。成功利用此问题会导致低权限用户获取设备型 OS 的根级别权限。VMware 在此感谢 Lukasz Plonka 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4943。

远程主机上安装的 VMware vCenter Server Appliance 版本为低于 6.5 Update 1d (6.5 U1d) 的 6.5。因而会受到 'showlog' 插件中本地权限升级漏洞的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105514	VMware vCenter Server Appliance 6.5 < 6.5 U1d Local Privilege Escalation (VMSA-2017-0021)	Nessus	Misc.	2018/1/3	2019/11/8	high
105410	VMSA-2017-0021 : VMware ESXi, vCenter Server Appliance, Workstation and Fusion updates address multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105514	VMware vCenter Server Appliance 6.5 < 6.5 U1dの、ローカル権権限昇格（VMSA-2017-0021）	Nessus	Misc.	2018/1/3	2019/11/8	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation、Fusionの更新プログラムにより、複数のセキュリティ脆弱性に対処します	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105514	VMware vCenter Server Appliance 6.5 < 6.5 U1d Local Privilege Escalation (VMSA-2017-0021)	Nessus	Misc.	2018/1/3	2019/11/8	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新解決多個安全性弱點	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新处理了多个安全漏洞	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105514	VMware vCenter Server Appliance 6.5 < 6.5 U1d Local Privilege Escalation (VMSA-2017-0021)	Nessus	Misc.	2018/1/3	2019/11/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high