远程 Windows 主机上安装的 VMware Workstation 12.x 版本低于 12.5.5。因而会受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证特定输入。客户机上的攻击者可利用此问题造成拒绝服务情况或在主机上执行任意代码。(CVE-2017-4902) - 存在堆栈内存初始化缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4903) - 内存初始化中存在不明缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

远程 VMware ESXi 6.5 主机版本低于 build 5224529。因此，该主机受到多个漏洞的影响：

  - 存在堆栈内存初始化缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4903)

  - 内存初始化中存在不明缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4904)

  - 内存初始化中存在不明缺陷，允许泄露敏感信息。
    (CVE-2017-4905)

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 8.5.6 的 8.x。因而会受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证特定输入。客户机上的攻击者可利用此问题造成拒绝服务情况或在主机上执行任意代码。(CVE-2017-4902) - 存在堆栈内存初始化缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4903) - 内存初始化中存在不明缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

远程 VMware ESXi 6.0 主机版本为低于 build 5251621 的 6.0 U1、低于 build 5251623 的 6.0 U2，或低于 build 5224934 的 6.0 U3。因而会受到多个漏洞的影响：- 存在堆栈内存初始化缺陷，允许来宾机上的攻击者在主机上执行任意代码。(CVE-2017-4903) - 内存初始化中存在不明缺陷，允许来宾机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

a. ESXi、Workstation、Fusion SVGA 内存损坏 ESXi、Workstation、Fusion 的 SVGA 存在堆缓冲区溢出和未初始化堆内存使用。这些问题允许客户机在主机上执行任意代码。VMware 在此感谢 ZDI 和 Qihoo 的 Team 360 Security 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2017-4902（堆问题）和 CVE-2017-4903（堆栈问题）。注意：ESXi 6.0 受 CVE-2017-4903 而不受 CVE-2017-4902 影响。b. ESXi、Workstation、Fusion XHCI 未初始化内存使用 ESXi、Workstation 和 Fusion XHCI 控制器存在未初始化内存使用。此问题允许客户机在主机上执行代码。此问题在 ESXi 5.5 上降为来宾机拒绝服务。VMware 在此感谢 ZDI 和 Tencent Security 的 Team Sniper 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4904。c. ESXi、Workstation、Fusion 未初始化内存使用 ESXi、Workstation 和 Fusion 存在未初始化内存使用。此问题可导致信息泄露。VMware 在此感谢 ZDI 和 Tencent Security 的 Team Sniper 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4905。

远程 Linux 主机上安装的 VMware Workstation 版本为低于 12.5.5 的 12.x。因而会受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证特定输入。客户机上的攻击者可利用此问题造成拒绝服务情况或在主机上执行任意代码。(CVE-2017-4902) - 存在堆栈内存初始化缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4903) - 内存初始化中存在不明缺陷，允许客户机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

远程 VMware ESXi 5.5 主机版本低于 build 5230635。因而会受到多个漏洞的影响：- 内存初始化中存在不明缺陷，允许来宾机上的攻击者在主机上执行任意代码。(CVE-2017-4904) - 内存初始化中存在不明缺陷，允许泄露敏感信息。(CVE-2017-4905)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99105	VMware Workstation 12.x < 12.5.5 多种漏洞 (VMSA-2017-0006)	Nessus	Windows	2017/3/30	2023/3/15	high
99131	ESXi 6.5 < Build 5224529 多个漏洞 (VMSA-2017-0006)（远程检查）	Nessus	Misc.	2017/3/31	2020/9/2	high
99103	VMware Fusion 8.x < 8.5.6 Multiple Vulnerabilities (VMSA-2017-0006) (macOS)	Nessus	MacOS X Local Security Checks	2017/3/30	2019/11/13	high
99130	ESXi 6.0 U1 < Build 5251621 / 6.0 U2 < Build 5251623 / 6.0 U3 < Build 5224934 Multiple Vulnerabilities (VMSA-2017-0006) (remote check)	Nessus	Misc.	2017/3/31	2019/11/13	high
99102	VMSA-2017-0006：VMware ESXi、Workstation 和 Fusion 更新解决了关键和中等安全问题	Nessus	VMware ESX Local Security Checks	2017/3/30	2021/1/6	high
99104	VMware Workstation 12.x < 12.5.5 Multiple Vulnerabilities (VMSA-2017-0006) (Linux)	Nessus	General	2017/3/30	2020/9/21	high
99129	ESXi 5.5 < Build 5230635 Multiple Vulnerabilities (VMSA-2017-0006) (remote check)	Nessus	Misc.	2017/3/31	2019/11/13	high

检测

插件搜索

high

high

high

high

high

high

high