远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 8.5.9 的 8.x。因而会受到多个漏洞的影响，允许通过经身份验证的 VNC 会话，在虚拟机中执行代码，并导致信息在同一主机上自一台虚拟机泄露至另一台。

远程 Windows 主机上安装的 VMware Player 12.x 版本低于 12.5.8。因而会受到多个漏洞的影响，允许通过经身份验证的 VNC 会话，在虚拟机中执行代码，并导致信息在同一主机上自一台虚拟机泄露至另一台。

远程 Windows 主机上安装的 VMware Workstation 12.x 版本低于 12.5.8。因而会受到多个漏洞的影响，允许通过经身份验证的 VNC 会话，在虚拟机中执行代码，并导致信息在同一主机上自一台虚拟机泄露至另一台。

a. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆栈溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆栈溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 及其他成员向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4941。b. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4933。c. ESXi 主机客户端存储型跨站脚本漏洞 ESXi 主机客户端存在允许存储型跨站脚本 (XSS) 的漏洞。攻击者通过注入 Javascript 即可利用此漏洞，其他用户访问主机客户端时其将自动执行。VMware 在此感谢 Insomnia Security 的 Alain Homewood 向我们报告此问题。The Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4940。d. vCenter Server Appliance (vCSA) 中存在权限提升 VMware vCenter Server Appliance (vCSA) 包含利用 'showlog' 插件的本地权限提升漏洞。成功利用此问题会导致低权限用户获取设备型 OS 的根级别权限。VMware 在此感谢 Lukasz Plonka 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4943。

远程 VMware ESXi 6.5 主机版本低于 build 6765664。因此，该主机会受到堆缓冲区溢出漏洞的影响，其可由特别构建的 VNC 程序包触发。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105485	VMware Fusion 8.x < 8.5.9 Multiple Vulnerabilities (VMSA-2017-0021) (VMSA-2018-0002) (Spectre) (macOS)	Nessus	MacOS X Local Security Checks	2017/12/29	2019/11/8	high
105555	VMware Player 12.x < 12.5.8 多个漏洞 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre)	Nessus	Windows	2018/1/4	2019/11/8	high
105487	VMware Workstation 12.x < 12.5.8 多个漏洞 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre)	Nessus	Windows	2017/12/29	2023/3/15	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新处理了多个安全漏洞	Nessus	VMware ESX Local Security Checks	2017/12/21	2021/1/6	high
105614	ESXi 6.5 < Build 6765664 堆缓冲区溢出 (VMSA-2017-0021)（远程检查）	Nessus	Misc.	2018/1/5	2020/9/2	high

检测

插件搜索

high

high

high

high

high