The VMware Horizon View Agent installed on the remote host is 7.x prior to 7.5.1. It is, therefore, affected by a local information disclosure vulnerability.

a. VMware Horizon View Agent local information disclosure vulnerability

VMware Horizon View Agents contain a local information disclosure vulnerability due to insecure logging of credentials in the vmmsi.log file when an account other than the currently logged on user is specified during installation (including silent installations). Successful exploitation of this issue may allow low privileged users access to the credentials specified during the Horizon View Agent installation.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6971 to this issue.

b. ESXi, Workstation, and Fusion denial-of-service vulnerability

VMware ESXi, Workstation, and Fusion contain a denial-of-service vulnerability due to NULL pointer dereference issue in RPC handler. Successful exploitation of this issue may allow attackers with normal user privileges to crash their VMs.

VMware would like to thank Hahna Latonick and Kevin Fujimoto working with Trend Micro's Zero Day Initiative for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6972 to this issue.

The VMware Horizon View Agent installed on the remote host is 7.x prior to 7.5.1. したがって、ローカル情報の漏えいの脆弱性による影響を受けます。

a. VMware Horizon View Agent 本機資訊洩漏弱點

VMware Horizon View Agent 中包含一個本機資訊洩漏弱點，這是因為在安裝期間指定非目前登入使用者的帳戶時，vmmsi.log 檔案中的認證記錄不安全所導致（包括無訊息安裝）。成功惡意利用此問題可能會允許低權限使用者存取在 Horizon View Agent 安裝期間指定的認證。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6971 指派給此問題。

b. ESXi、Workstation 和 Fusion 拒絕服務弱點

VMware ESXi、Workstation 和 Fusion 包含一個拒絕服務弱點，這是因為 RPC 處置程式中的 NULL 指標解除參照問題所導致。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。

VMware 感謝 Hahna Latonick 與 Kevin Fujimoto 參與 Trend Micro 的 Zero Day Initiative 合作，向我們報告這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6972 指派給此問題。

远程主机上安装的 VMware Horizon View Agent 版本为低于 7.5.1 的 7.x。因而会受到本地信息泄露漏洞的影响。

a. VMware Horizon View Agent のローカル情報漏えいの脆弱性

VMware Horizon View Agent には、現在ログオンしているユーザー以外のアカウントがインストール中に指定されている場合 (サイレントインストールを含む)、vmmsi.log ファイルに資格情報が安全に記録されないため、ローカルでの情報漏えいの脆弱性が存在します。この問題の悪用に成功すると、権限の低いユーザーが Horizon View Agent のインストール中に指定された資格情報にアクセスできる可能性があります。

Common Vulnerabilities and Exposures プロジェクト (cve.mitre.org) により、この問題に識別子 CVE-2018-6971 が割り当てられています。

b. ESXi、Workstation、Fusion のサービス拒否の脆弱性

VMware ESXi、Workstation、Fusion には、RPC ハンドラーの NULL ポインターデリファレンスの問題によるサービス拒否の脆弱性が存在します。この問題の悪用に成功すると、通常のユーザー権限を持つ攻撃者が自分の VM をクラッシュさせる可能性があります。

VMware は、この問題を報告してくれた Trend Micro の Zero Day Initiative に参加している Hahna Latonick 氏と Kevin Fujimoto 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト (cve.mitre.org) により、この問題に識別子 CVE-2018-6972 が割り当てられています。

遠端主機上安裝的 VMware Horizon View Agent 為 7.5.1 之前的 7.x 版。因此會受到本機資訊洩漏弱點影響。

a. VMware Horizon View Agent 本地信息泄露漏洞

VMware Horizon View Agents 包含一个本地信息泄露漏洞，因在安装（包括静默安装）期间指定当前登录用户以外的帐户时，vmmsi.log 文件中的凭据被不安全地记录所致。若成功利用此问题，低权限用户或许访问在 Horizon View Agent 安装期间指定的凭据。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6971。

b. ESXi、Workstation 和 Fusion 拒绝服务漏洞

VMware ESXi、Workstation 和 Fusion 包含一个拒绝服务漏洞，因 RPC 处理程序中的空指针取消引用问题所致。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。

VMware 在此感谢 Hahna Latonick 和 Kevin Fujimoto 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6972。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111386	VMware Horizon View Agent 7.x < 7.5.1 Local Information Disclosure Vulnerability (VMSA-2018-0018)	Nessus	Windows	2018/7/27	2020/1/10	high
111350	VMSA-2018-0018 : VMware Horizon View Agent, VMware ESXi, Workstation, and Fusion updates resolve multiple security issues	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
111386	VMware Horizon View Agent 7.x <7.5.1のローカル情報漏えいの脆弱性（VMSA-2018-0018）	Nessus	Windows	2018/7/27	2020/1/10	high
111350	VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
111386	VMware Horizon View Agent 7.x < 7.5.1 本地信息泄露漏洞 (VMSA-2018-0018)	Nessus	Windows	2018/7/27	2020/1/10	high
111350	VMSA-2018-0018 : VMware Horizon View Agent、VMware ESXi、Workstation、Fusion の更新プログラムにより、複数のセキュリティ問題が解決します	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
111386	VMware Horizon View Agent 7.x < 7.5.1 本機資料洩漏弱點 (VMSA-2018-0018)	Nessus	Windows	2018/7/27	2020/1/10	high
111350	VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high