遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 8.x 版本比 8.5.9 舊。因此受到多個弱點影響，其可允許透過經驗證的 VNC 工作階段在虛擬機器上執行程式碼，也會造成資訊從一個虛擬機器洩漏到相同主機上的另一個虛擬機器。

遠端 Windows 主機上安裝的 VMware Workstation 版本是比 12.5.8 舊的 12.x 版。因此受到多個弱點影響，其可允許透過經驗證的 VNC 工作階段在虛擬機器上執行程式碼，也會造成資訊從一個虛擬機器洩漏到相同主機上的另一個虛擬機器。

遠端 Windows 主機上安裝的 VMware Player 版本為 12.5.8 之前的 12.x 版。因此受到多個弱點影響，其可允許透過經驗證的 VNC 工作階段在虛擬機器上執行程式碼，也會造成資訊從一個虛擬機器洩漏到相同主機上的另一個虛擬機器。

a. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆疊溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定的 VNC 封包組造成堆疊溢位。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 和其他成員向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4941 指派給此問題。b. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆積溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定 VNC 封包組造成堆積溢位，進而導致堆積損毀。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4933 指派給此問題。c. ESXi 主機用戶端已儲存跨網站指令碼弱點 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。攻擊者可惡意利用此弱點來注入 Javascript，當其他使用者存取主機用戶端時即可能執行該指令碼。VMware 感謝 Insomnia Security 的 Alain Homewood 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4940 指派給此問題。d. vCenter Server Appliance (vCSA) 中存在權限提升 VMware vCenter Server Appliance (vCSA) 包含透過「showlog」外掛程式造成的本機權限提升弱點。若成功惡意利用此問題，會導致低權限使用者取得設備型作業系統的 root 權限。VMware 感謝 Lukasz Plonka 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4943 指派給此問題。

遠端 VMware ESXi 6.5 主機的版本比 build 6765664 舊。因此，會受到可由特製 VNC 封包集觸發的一個堆積緩衝區溢位弱點的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105485	VMware Fusion 8.x < 8.5.9 Multiple Vulnerabilities (VMSA-2017-0021) (VMSA-2018-0002) (Spectre) (macOS)	Nessus	MacOS X Local Security Checks	2017/12/29	2019/11/8	high
105487	VMware Workstation 12.x < 12.5.8 多個弱點 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre)	Nessus	Windows	2017/12/29	2023/3/15	high
105555	VMware Player 12.x < 12.5.8 多個弱點 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre)	Nessus	Windows	2018/1/4	2019/11/8	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新解決多個安全性弱點	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105614	ESXi 6.5 < Build 6765664 堆積緩衝區溢位 (VMSA-2017-0021) (遠端檢查)	Nessus	Misc.	2018/1/5	2020/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high