a. ESXi, Workstation, and Fusion stack overflow via authenticated VNC session

VMware ESXi, Workstation, and Fusion contain a vulnerability that could allow an authenticated VNC session to cause a stack overflow via a specific set of VNC packets. Successful exploitation of this issue could result in remote code execution in a virtual machine via the authenticated VNC session.

Note: In order for exploitation to be possible in ESXi, VNC must be manually enabled in a virtual machine's .vmx configuration file. In addition, ESXi must be configured to allow VNC traffic through the built-in firewall.

VMware would like to thank Lilith Wyatt and another member of Cisco Talos for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4941 to this issue.

b. ESXi, Workstation, and Fusion heap overflow via authenticated VNC session

VMware ESXi, Workstation, and Fusion contain a vulnerability that could allow an authenticated VNC session to cause a heap overflow via a specific set of VNC packets resulting in heap corruption.
Successful exploitation of this issue could result in remote code execution in a virtual machine via the authenticated VNC session.

Note: In order for exploitation to be possible in ESXi, VNC must be manually enabled in a virtual machine's .vmx configuration file. In addition, ESXi must be configured to allow VNC traffic through the built-in firewall.

VMware would like to thank Lilith Wyatt of Cisco Talos for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4933 to this issue.

c. ESXi Host Client stored cross-site scripting vulnerability

The ESXi Host Client contains a vulnerability that may allow for stored cross-site scripting (XSS). An attacker can exploit this vulnerability by injecting Javascript, which might get executed when other users access the Host Client.

VMware would like to thank Alain Homewood of Insomnia Security for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4940 to this issue.
d. Privilege escalation in vCenter Server Appliance (vCSA)

VMware vCenter Server Appliance (vCSA) contains a local privilege escalation vulnerability via the 'showlog' plugin. Successful exploitation of this issue could result in a low privileged user gaining root level privileges over the appliance base OS.

VMware would like to thank Lukasz Plonka for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4943 to this issue.

The remote VMware ESXi host is version 5.5, 6.0, or 6.5 and is missing a security patch. It is, therefore, affected by multiple vulnerabilities that can allow code execution in a virtual machine via the authenticated VNC session as well as cause information disclosure from one virtual machine to another virtual machine on the same host.

a. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆栈溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆栈溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 及其他成员向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4941。b. 通过经身份验证的 VNC 会话造成 ESXi、Workstation 和 Fusion 堆溢出 VMware ESXi、Workstation 和 Fusion 包含一个漏洞，允许经身份验证的 VNC 会话通过特定的 VNC 数据包集造成堆溢出。成功利用此问题可通过经身份验证的 VNC 会话导致虚拟机上的远程代码执行。注意：必须手动启用虚拟机的.vmx 配置文件中的 VNC，才可以在 ESXi 中利用此问题。此外，ESXi 必须进行配置以允许 VNC 流量通过内置防火墙。VMware 在此感谢 Cisco Talos 的 Lilith Wyatt 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4933。c. ESXi 主机客户端存储型跨站脚本漏洞 ESXi 主机客户端存在允许存储型跨站脚本 (XSS) 的漏洞。攻击者通过注入 Javascript 即可利用此漏洞，其他用户访问主机客户端时其将自动执行。VMware 在此感谢 Insomnia Security 的 Alain Homewood 向我们报告此问题。The Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4940。d. vCenter Server Appliance (vCSA) 中存在权限提升 VMware vCenter Server Appliance (vCSA) 包含利用 'showlog' 插件的本地权限提升漏洞。成功利用此问题会导致低权限用户获取设备型 OS 的根级别权限。VMware 在此感谢 Lukasz Plonka 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4943。

a. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆疊溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定的 VNC 封包組造成堆疊溢位。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 和其他成員向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4941 指派給此問題。b. 透過經驗證的 VNC 工作階段造成 ESXi、Workstation 和 Fusion 堆積溢位 VMware ESXi、Workstation 和 Fusion 包含一個弱點，其允許經驗證的 VNC 工作階段透過特定 VNC 封包組造成堆積溢位，進而導致堆積損毀。若成功惡意利用此問題，會導致可透過經驗證的 VNC 工作階段在虛擬機器上執行任意程式碼。注意：必須先在虛擬機器的 .vmx 設定檔中手動啟用 VNC，才有可能在 ESXi 中惡意利用此問題。此外還必須設定 ESXi 允許 VNC 流量通過內建防火牆。VMware 感謝 Cisco Talos 的 Lilith Wyatt 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4933 指派給此問題。c. ESXi 主機用戶端已儲存跨網站指令碼弱點 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。攻擊者可惡意利用此弱點來注入 Javascript，當其他使用者存取主機用戶端時即可能執行該指令碼。VMware 感謝 Insomnia Security 的 Alain Homewood 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4940 指派給此問題。d. vCenter Server Appliance (vCSA) 中存在權限提升 VMware vCenter Server Appliance (vCSA) 包含透過「showlog」外掛程式造成的本機權限提升弱點。若成功惡意利用此問題，會導致低權限使用者取得設備型作業系統的 root 權限。VMware 感謝 Lukasz Plonka 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4943 指派給此問題。

遠端 VMware ESXi 主機的版本是 5.5、6.0 或 6.5，且缺少安全性修補程式。因此受到多個弱點影響，其可允許透過經驗證的 VNC 工作階段在虛擬機器上執行程式碼，也會造成資訊從一個虛擬機器洩露到相同主機上的另一個虛擬機器。

リモートのVMware ESXiホストはバージョン5.5、6.0、6.5で、セキュリティパッチがありません。したがって、認証されたVNCセッションを介して仮想マシンでコードを実行し、同じホストにあるある仮想マシンから別の仮想マシンへの情報漏えいを引き起こす可能性のある複数の脆弱性の影響を受けます。

a. 認証されたVNCセッションを介したESXi、Workstation、Fusionのスタックオーバーフロー：VMware ESXi、Workstation、Fusionは、認証されたVNCセッションが特定のVNCパケットセットを介してスタックオーバーフローを引き起こす可能性がある脆弱性を含んでいます。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏とその他のメンバーに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4941が割り当てられています。b.認証されたVNCセッションを介したESXi、Workstation、Fusionのヒープオーバーフロー：VMware ESXi、Workstation、Fusionには、認証されたVNCセッションが特定のVNCパケットセットを介してヒープオーバーフローを引き起こし、ヒープが破損する可能性がある脆弱性が含まれています。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4933が割り当てられています。c. ESXi Host Clientの格納型クロスサイトスクリプティングの脆弱性：ESXi Host Clientには、格納型クロスサイトスクリプティング（XSS）を可能にする脆弱性が含まれています。攻撃者は、他のユーザーがホストクライアントにアクセスしたときに実行される場合があるJavascriptを挿入することにより、この脆弱性を悪用する可能性があります。VMwareは、この問題を報告してくれたInsomnia SecurityのAlain Homewood氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4940が割り当てられています。d. vCenter Server Appliance（vCSA）での権限昇格：VMware vCenter Server Appliance（vCSA）には、「showlog」プラグインを介したローカルの権限昇格の脆弱性が含まれています。この問題の悪用に成功すると、権限の低いユーザーがアプライアンスのベースOSでルートレベルの権限を取得する可能性があります。VMwareは、この問題を報告してくれたLukasz Plonka氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4943が割り当てられています。

远程 VMware ESXi 主机版本为 5.5、6.0 或 6.5 版且缺少安全修补程序。因而会受到多个漏洞的影响，允许通过经身份验证的 VNC 会话，在虚拟机中执行代码，并导致信息在同一主机上自一台虚拟机泄露至另一台。

ID	Name	Product	Family	Published	Updated	Severity
105410	VMSA-2017-0021 : VMware ESXi, vCenter Server Appliance, Workstation and Fusion updates address multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	12/21/2017	1/6/2021	high
105486	ESXi 5.5 / 6.0 / 6.5 / Multiple Vulnerabilities (VMSA-2017-0021) (VMSA-2018-0002) (Spectre) (remote check)	Nessus	Misc.	12/29/2017	9/2/2020	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新处理了多个安全漏洞	Nessus	VMware ESX Local Security Checks	12/21/2017	1/6/2021	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation 和 Fusion 更新解決多個安全性弱點	Nessus	VMware ESX Local Security Checks	12/21/2017	1/6/2021	high
105486	ESXi 5.5 / 6.0 / 6.5 / 多個弱點 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre) (遠端檢查)	Nessus	Misc.	12/29/2017	9/2/2020	high
105486	ESXi 5.5/6.0/6.5/の複数の脆弱性（VMSA-2017-0021）（VMSA-2018-0002）（Spectre）（リモートチェック）	Nessus	Misc.	12/29/2017	9/2/2020	high
105410	VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation、Fusionの更新プログラムにより、複数のセキュリティ脆弱性に対処します	Nessus	VMware ESX Local Security Checks	12/21/2017	1/6/2021	high
105486	ESXi 5.5 / 6.0 / 6.5 / 多个漏洞 (VMSA-2017-0021) (VMSA-2018-0002) (Spectre)（远程检查）	Nessus	Misc.	12/29/2017	9/2/2020	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high