VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题

high Nessus 插件 ID 111350

语言：

简介

远程 VMware ESXi 主机缺少一个或多个与安全有关的修补程序。

描述

a. VMware Horizon View Agent 本地信息泄露漏洞

VMware Horizon View Agents 包含一个本地信息泄露漏洞，因在安装（包括静默安装）期间指定当前登录用户以外的帐户时，vmmsi.log 文件中的凭据被不安全地记录所致。若成功利用此问题，低权限用户或许访问在 Horizon View Agent 安装期间指定的凭据。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6971。

b. ESXi、Workstation 和 Fusion 拒绝服务漏洞

VMware ESXi、Workstation 和 Fusion 包含一个拒绝服务漏洞，因 RPC 处理程序中的空指针取消引用问题所致。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。

VMware 在此感谢 Hahna Latonick 和 Kevin Fujimoto 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6972。