VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解决了数个安全性问题

high Nessus 插件 ID 111350

语言：

简介

远程 VMware ESXi 主机缺少一个或多个与安全有关的修补程序。

描述

a. VMware Horizon View Agent 本地信息泄露漏洞 VMware Horizon View Agents 含有一个本地信息泄露漏洞，这是因为安装期间（包括静默安装在内）指定一个非目前登录的用户帐户，而在 vmmsi.log 文件中不安全记录凭证所致。成功恶意利用此问题允许低权限用户访问在 Horizon View Agent 安装期间指定的凭证。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6971。b. ESXi、Workstation 和 Fusion 拒绝服务漏洞 VMware ESXi、Workstation 和 Fusion 含有一个拒绝服务漏洞，这是因为 RPC 处理程序式中的空指针取消引用缺陷所致。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。VMware 在此感谢 Hahna Latonick 和 Kevin Fujimoto 与 Trend Micro's Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6972。