VMSA-2019-0006：VMware ESXi、Workstation 和 Fusion 更新解决多个越界读取漏洞

medium Nessus 插件 ID 124192

语言：

简介

远程 VMware ESXi 主机缺少一个或多个与安全有关的修补程序。

描述

a. VMware ESXi、Workstation 和 Fusion vertex shader 越界读取漏洞 VMware ESXi、Workstation 和 Fusion 更新解决 vertex shader 功能的越界漏洞。要利用这些问题，攻击者需要对启用 3D 图形的虚拟机具有访问权限。成功恶意利用此问题可能会导致信息泄露，或是允许具有正常用户权力的攻击者在其 VM 上创建拒绝服务情形。此问题的变通方案为停用 3D 加速功能。此功能在 ESXi 上默认为停用，但在 Workstation 和 Fusion 上则默认为启用。VMware 在此感谢 Cisco Talos 的 Piotr Bania 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配标识符 CVE-2019-5516。b. VMware ESXi、Workstation 和 Fusion 多个 shader 翻译器越界读取漏洞 VMware ESXi、Workstation 和 Fusion 的 shader 翻译器中包含多个越界读取漏洞。要利用这些问题，攻击者需要对启用 3D 图形的虚拟机具有访问权限。成功恶意利用这些问题可能会导致信息泄露，或是允许具有正常用户权力的攻击者在其 VM 上创建拒绝服务情形。这些问题的变通方案为停用 3D 加速功能。此功能在 ESXi 上默认为停用，但在 Workstation 和 Fusion 上则默认为启用。VMware 在此感谢 Tencent Security ZhanluLab 的 RanchoIce 向我们报告这些问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配标识符 CVE-2019-5517。c. VMware ESXi、Workstation 和 Fusion 越界读取漏洞 VMware ESXi、Workstation 和 Fusion 更新解决一个越界读取漏洞。要利用这些问题，攻击者需要对启用 3D 图形的虚拟机具有访问权限。成功恶意利用此问题可能会导致信息泄露。此问题的变通方案为停用 3D 加速功能。此功能在 ESXi 上默认为停用，但在 Workstation 和 Fusion 上则默认为启用。VMware 在此感谢指导员与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2019-5520。