a. VMware Horizon View Agent 本地信息泄露漏洞 VMware Horizon View Agents 含有一个本地信息泄露漏洞，这是因为安装期间（包括静默安装在内）指定一个非目前登录的用户帐户，而在 vmmsi.log 文件中不安全记录凭证所致。成功恶意利用此问题允许低权限用户访问在 Horizon View Agent 安装期间指定的凭证。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6971。b. ESXi、Workstation 和 Fusion 拒绝服务漏洞 VMware ESXi、Workstation 和 Fusion 含有一个拒绝服务漏洞，这是因为 RPC 处理程序式中的空指针取消引用缺陷所致。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。VMware 在此感谢 Hahna Latonick 和 Kevin Fujimoto 与 Trend Micro's Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6972。

检测

VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解决了数个安全性问题

high Nessus 插件 ID 111350

未找到变更日志