The remote VMware ESXi host is version 6.0, 6.5, or 6.7 and is missing a security patch. It is, therefore, vulnerable to multiple vulnerabilities. Leveraging the most severe of these vulnerabilities could allow an attacker to execute arbitrary code on the host from the security context of an unprivileged user on the guest system.

Note: CVE-2018-6982 only applies to ESXi 6.5 and 6.7 installations.
      ESXi 6.0 installations are not affected.

a. vmxnet3 uninitialized stack memory usage

VMware ESXi, Fusion and Workstation contain uninitialized stack memory usage in the vmxnet3 virtual network adapter. This issue may allow a guest to execute code on the host. The issue is present if vmxnet3 is enabled. Non vmxnet3 virtual adapters are not affected by this issue.

VMware would like to thank the organizers of GeekPwn2018 and security researcher Zhangyanyu of Chaitin Tech for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6981 to this issue.

b. vmxnet3 uninitialized stack memory usage

VMware ESXi, Fusion and Workstation contain uninitialized stack memory usage in the vmxnet3 virtual network adapter. This issue may lead to an information leak from host to guest. The issue is present if vmxnet3 is enabled. Non vmxnet3 virtual adapters are not affected by this issue.

VMware would like to thank the organizers of GeekPwn2018 and security researcher Zhangyanyu of Chaitin Tech for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6982 to this issue.

リモートのVMware ESXiホストはバージョン6.0、6.5、6.7で、セキュリティパッチがありません。したがって、複数の脆弱性の影響を受けます。攻撃者がこれらの中で最も重大な脆弱性を悪用して、ゲストシステムの権限のないユーザーのセキュリティコンテキストから、ホストで任意のコードを実行する可能性があります。

注：CVE-2018-6982はESXi 6.5と6.7のインストールのみが対象です。
      ESXi 6.0のインストールは影響を受けません。

a. vmxnet3の初期化されていないスタックメモリ使用：VMware ESXi、Fusion、Workstationのvmxnet3仮想ネットワークアダプターには、初期化されていないスタックメモリ使用が含まれています。この問題により、ゲストがホスト上でコードを実行する可能性があります。この問題は、vmxnet3が有効になっている場合に発生します。vmxnet3が設定されていない仮想アダプターはこの問題の影響を受けません。VMwareは、この問題を報告してくれたGeekPwn2018の実行委員およびChaitin Techのセキュリティ研究者であるZhangyanyu氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2018-6981が割り当てられています。b. vmxnet3の初期化されていないスタックメモリ使用：VMware ESXi、Fusion、Workstationのvmxnet3仮想ネットワークアダプターには、初期化されていないスタックメモリ使用が含まれています。この問題は、ホストからゲストへの情報漏えいにつながる可能性があります。この問題は、vmxnet3が有効になっている場合に発生します。vmxnet3が設定されていない仮想アダプターはこの問題の影響を受けません。VMwareは、この問題を報告してくれたGeekPwn2018の実行委員およびChaitin Techのセキュリティ研究者であるZhangyanyu氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2018-6982が割り当てられています。

a. vmxnet3 未初始化堆疊記憶體使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中含有未初始化堆疊記憶體使用。此問題可允許客體在主機上執行程式碼。如果有啟用 vmxnet3，即會出現此問題。非 vmxnet3 虛擬介面卡不受此問題影響。VMware 感謝 GeekPwn2018 籌組人和 Chaitin Tech 的安全性研究員 Zhangyanyu 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6981 指派給此問題。b. vmxnet3 未初始化堆疊記憶體使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中含有未初始化堆疊記憶體使用。此問題可導致資訊從主機洩漏至客體。如果有啟用 vmxnet3，即會出現此問題。非 vmxnet3 虛擬介面卡不受此問題影響。VMware 感謝 GeekPwn2018 籌組人和 Chaitin Tech 的安全性研究員 Zhangyanyu 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6982 指派給此問題。

遠端 VMware ESXi 主機的版本是 6.0、6.5 或 6.7，且缺少安全性修補程式。因此，容易受到多個弱點影響。利用這些最嚴重的弱點可允許攻擊者從客體系統上無權限使用者的安全性內容，在主機上執行任意程式碼。

注意：CVE-2018-6982 僅適用於 ESXi 6.5 和 6.7 安裝。
      ESXi 6.0 安裝不受任何影響。

远程 VMware ESXi 主机版本为 6.0、6.5 或 6.7 版且缺少安全修补程序。因而易受到多个漏洞攻击的影响。攻击者利用其中最严重的漏洞，可从客户机系统上非特权用户的安全环境中在主机上执行任意代码。

注意：CVE-2018-6982 仅适用于 ESXi 6.5 和 6.7 安装。
      不影响 ESXi 6.0 安装。

a. vmxnet3 未初始化堆栈内存使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中含有未初始化堆栈内存使用。此问题允许客户机在主机上执行代码。如果启用 vmxnet3，即会出现此问题。非 vmxnet3 虚拟适配器不受此问题影响。VMware 在此感谢 GeekPwn2018 组织者和 Chaitin Tech 的安全研究员 Zhangyanyu 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6981。b. vmxnet3 未初始化堆栈内存使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中含有未初始化堆栈内存使用。此问题可导致主机到客户机的信息泄露。如果启用 vmxnet3，即会出现此问题。非 vmxnet3 虚拟适配器不受此问题影响。VMware 在此感谢 GeekPwn2018 组织者和 Chaitin Tech 的安全研究员 Zhangyanyu 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6982。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118885	ESXi 6.0 / 6.5 / 6.7 Multiple Vulnerabilities (VMSA-2018-0027) (Remote Check)	Nessus	Misc.	2018/11/12	2020/9/2	high
118955	VMSA-2018-0027 : VMware ESXi, Workstation, and Fusion updates address uninitialized stack memory usage	Nessus	VMware ESX Local Security Checks	2018/11/14	2021/4/9	high
118885	ESXi 6.0/6.5/6.7の複数の脆弱性（VMSA-2018-0027）（リモートチェック）	Nessus	Misc.	2018/11/12	2020/9/2	high
118955	VMSA-2018-0027：VMware ESXi、Workstation、Fusionの更新プログラムは、初期化されていないスタックメモリ使用に対処します	Nessus	VMware ESX Local Security Checks	2018/11/14	2021/4/9	high
118955	VMSA-2018-0027：VMware ESXi、Workstation 和 Fusion 更新解決未初始化堆疊記憶體使用	Nessus	VMware ESX Local Security Checks	2018/11/14	2021/4/9	high
118885	ESXi 6.0 / 6.5 / 6.7 多個弱點 (VMSA-2018-0027) (遠端檢查)	Nessus	Misc.	2018/11/12	2020/9/2	high
118885	ESXi 6.0 / 6.5 / 6.7 多个漏洞 (VMSA-2018-0027)（远程检查）	Nessus	Misc.	2018/11/12	2020/9/2	high
118955	VMSA-2018-0027：VMware ESXi、Workstation 和 Fusion 更新解决未初始化堆栈内存使用	Nessus	VMware ESX Local Security Checks	2018/11/14	2021/4/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high