a. WebWorks Help - Cross-site scripting vulnerability

   WebWorks Help is an output format that allows online Help to be    delivered on multiple platforms and browsers, which makes it easy    to publish information on the Web or on an enterprise intranet.
   WebWorks Help is used for creating the online help pages that are    available in VMware WebAccess, Lab Manager and Stage Manager.

   WebWorks Help doesn't sufficiently sanitize incoming requests which    may result in cross-site scripting vulnerabilities in applications    that are built with WebWorks Help.

   Exploitation of these vulnerabilities in VMware products requires    tricking a user to click on a malicious link or to open a malicious    web page while they are logged in into vCenter, ESX or VMware    Server using WebAccess, or logged in into Stage Manager or Lab    Manager.

   Successful exploitation can lead to theft of user credentials. These    vulnerabilities can be exploited remotely only if the attacker has    access to the Service Console network.

   Security best practices provided by VMware recommend that the    Service Console be isolated from the VM network. Please see    http://www.vmware.com/resources/techresources/726 for more    information on VMware security best practices.

   Client-side protection measures included with current browsers are not    always able to prevent these attacks from being executed.

   VMware would like to thank Daniel Grzelak and Alex Kouzemtchenko of    stratsec (www.stratsec.net) for finding and reporting this issue.
   VMware would also like to thank Ben Allums of WebWorks.com for working    on the remediation of this issue with us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the name CVE-2009-3731 to this issue.

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple cross-site scripting (XSS) vulnerabilities in WebWorks Help due to improper sanitization of user-supplied input to unspecified parameters or to messages used in topic links. A remote attacker can exploit these to inject arbitrary script code or HTML into the user's browser session.

遠端 VMware ESX 主機缺少安全性相關修補程式。因此容易受到 WebWorks Help 中的多個跨網站指令碼 (XSS) 弱點影響，這是因不當清理使用者對不明參數或主題連結中使用的訊息所提供的輸入所致。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段中插入任意指令碼或 HTML。

a. WebWorks Help - 跨網站指令碼弱點

WebWorks Help 是一個輸出格式，可允許線上 Help 在多個平台與瀏覽器上傳遞，這使得發佈資訊到網路上或企業內部網路上變得很簡單。
 WebWorks Help 用來建立可在 VMware WebAccess、Lab Manager 和 Stage Manager 中使用的線上說明頁面。

WebWorks Help 未充分清理傳入要求，這可導致使用 WebWorks Help 構建之應用程式中出現跨網站指令碼弱點。

若要惡意利用 VMware 產品中的這些弱點，需要誘騙使用者在使用 WebAccess 登入 vCenter、ESX 或 VMware Server 時，或登入 Stage Manager 或 Lab Manager 時，按下惡意連結或開啟惡意網頁。

成功惡意利用會導致使用者認證遭竊。只有在攻擊者擁有服務主控台網路的存取權時，才能遠端惡意利用這些弱點。

VMware 提供的安全性最佳作法建議將服務主控台與虛擬機器網路隔離。請參閱 http://www.vmware.com/resources/techresources/726 以取得有關 Vmware 安全性最佳作法的更多資訊。

目前瀏覽器隨附的用戶端保護方法不一定能防止這些攻擊的執行。

VMware 要感謝 stratsec (www.stratsec.net) 的 Daniel Grzelak 和 Alex Kouzemtchenko 發現並報告此問題。
 VMware 要感謝 WebWorks.com 的 Ben Allums 與我們一起努力修復此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3731 指派給此問題。

a. WebWorks Help - クロスサイトスクリプティングの脆弱性

   WebWorks Helpは、オンラインヘルプを複数のプラットフォームやブラウザに配信するための出力フォーマットであり、Webや企業のイントラネットでの情報の発行を簡単にします。
   WebWorks Helpは、VMware WebAccess、Lab Manager、Stage Managerで使用可能なオンラインヘルプページの作成で使用されます。

   WebWorks Help は、受信リクエストを十分にサニタイズしないため、WebWorks Help で構築されたアプリケーションで、クロスサイトスクリプティングの脆弱性を発生させます。

   VMware 製品で、こうした脆弱性を悪用するには、ユーザーを騙して、vCenter、ESX や WebAccess を使用している VMware Server にログインしているときや、Stage Manager または Lab Manager にログインしているときに、悪意のあるリンクをクリックさせたり、悪意のある Web ページにアクセスさせる必要があります。

   悪用が成功すると、ユーザーの認証情報が盗まれる可能性があります。こうした脆弱性をリモートから悪用できるのは、攻撃者がサービスコンソールネットワークにアクセスできる場合だけです。

   VMware が提供するセキュリティのベストプラクティスでは、サービスコンソールを VM network から分離することが推奨されます。Vmwareセキュリティのベストプラクティスに関する詳細情報については、http://www.vmware.com/resources/techresources/726を参照してください。

   最新のブラウザに含まれている、クライアント側の保護手段は、必ずしもこうした攻撃を常に防げるわけではありません。

   VMware は、この問題を発見し、報告してくれた stratsec（www.stratsec.net）の Daniel Grzelak 氏および Alex Kouzemtchenko 氏に感謝の意を表します。
   また、VMwareは、この問題への対処で当社に協力してくれたWebWorks.comのBen Allums氏にも感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題にCVE-2009-3731の識別名を割り当てています。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。このため、詳細不明なパラメーターまたはトピックリンクで使用されるメッセージに対するユーザー指定の入力のサニタイズが不適切なことによる、WebWorks Help の複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。リモートの攻撃者が、これらを悪用して、任意のスクリプトコードまたは HTML をユーザーのブラウザセッションに注入する可能性があります。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到 WebWorks Help 中的多种跨站脚本 (XSS) 漏洞影响，造成此类漏洞的原因是未正确审查用户对不明参数或主题链接中所用消息提供的输入。远程攻击者可利用这些漏洞，在用户的浏览器会话中注入任意脚本代码或 HTML。

a. WebWorks Help - 跨站脚本漏洞

WebWorks Help 是一个输出格式，可允许在多个平台和浏览器上提供在线帮助，这使得发布信息到 Web 上或企业 Intranet 上变得很简单。
 WebWorks Help 用于创建可在 VMware WebAccess、Lab Manager 和 Stage Manager 中使用的在线帮助页面。

WebWorks Help 未充分审查传入请求，这可导致使用 WebWorks Help 构建的应用程序中出现跨站脚本漏洞。

若要利用 VMware 产品中的这些漏洞，需要诱骗用户在使用 WebAccess 登录 vCenter、ESX 或 VMware Server 时，或登录 Stage Manager 或 Lab Manager 时，点击恶意链接或打开恶意网页。

成功利用会导致用户凭据遭窃。只有在攻击者拥有服务控制台网络的访问权限时，才能远程利用这些漏洞。

VMware 提供的安全最佳实践建议将服务控制台与 VM 网络隔离。请参阅 http://www.vmware.com/resources/techresources/726 了解关于 VMware 安全最佳实践的更多信息。

当前浏览器随附的客户端保护措施不一定能防止这些攻击的执行。

VMware 在此感谢 stratsec (www.stratsec.net) 的 Daniel Grzelak 和 Alex Kouzemtchenko 发现并报告此问题。
 VMware 在此感谢 WebWorks.com 的 Ben Allums 与我们一起努力修复此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3731。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52012	VMSA-2009-0017 : VMware vCenter, ESX patch and vCenter Lab Manager releases address XSS issues	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	medium
89118	VMware ESX WebWorks Help Multiple XSS (VMSA-2009-0017) (remote check)	Nessus	Misc.	2016/3/3	2021/1/6	medium
89118	VMware ESX WebWorks Help 多個 XSS (VMSA-2009-0017) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	medium
52012	VMSA-2009-0017：VMware vCenter、ESX 修補程式和 vCenter Lab Manager 版本解決 XSS 問題	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	medium
52012	VMSA-2009-0017：VMware vCenter、ESXパッチおよびvCenter Lab ManagerリリースアドレスのXSSの問題	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	medium
89118	VMware ESX WebWorks Help の複数の XSS（VMSA-2009-0017）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	medium
89118	VMware ESX WebWorks Help 多种 XSS (VMSA-2009-0017)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	medium
52012	VMSA-2009-0017：VMware vCenter、ESX 修补程序和 vCenter Lab Manager 版本解决了 XSS 问题	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium