远程主机上安装的 VMware Workspace Portal（以前称为 VMware Horizon Workspace）版本缺少程序包更新。因此，它受到 Bash shell 中以下漏洞的影响：

- GNU Bash（称为 Shellshock）中存在命令注入漏洞，其原因是对环境变量值中函数定义之后的尾部字符串处理不当。远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。通过向传递环境变量的 CGI 脚本发送特别构建的请求，未经认证的远程攻击者可在主机中执行任意代码。（CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169）

- 由于“parse.y”源文件中的不正确重定向实现，存在越界内存访问错误。远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2014-7186)

- 在“parse.y”源文件的“read_token_word”函数中存在差一错误。远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2014-7187)

检测

VMware Workspace Portal 多种 Bash Shell 漏洞 (VMSA-2014-0010) (Shellshock)

critical Nessus 插件 ID 78857

版本 1.19