a. Out-of-bounds write vulnerability in SVGA

VMware ESXi, Workstation and Fusion contain an out-of-bounds write vulnerability in SVGA device. This issue may allow a guest to execute code on the host.

VMware would like to thank Nico Golde and Ralf-Philipp Weinmann of Comsecuris UG (haftungsbeschraenkt) working with ZDI for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4924 to this issue.

b. Guest RPC NULL pointer dereference vulnerability

VMware ESXi, Workstation and Fusion contain a NULL pointer dereference vulnerability. This issue occurs when handling guest RPC requests.
Successful exploitation of this issue may allow attackers with normal user privileges to crash their VMs.

VMware would like to thank Zhang Haitao for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4925 to this issue.

c. Stored XSS in H5 Client

vCenter Server H5 Client contains a vulnerability that may allow for stored cross-site scripting (XSS). An attacker with VC user privileges can inject malicious java-scripts which will get executed when other VC users access the page.

VMware would like to thank Thomas Ornetzeder for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4926 to this issue.

The version of VMware vCenter Server installed on the remote host is 6.5.x prior to 6.5u1. It is, therefore, affected by a user-input validation error related to the 'H5 Client' that allows stored cross-site scripting (XSS) attacks.

a. SVGAでの領域外書き込みの脆弱性：VMware ESXi、Workstation、Fusionには、SVGAデバイスでの領域外書き込みの脆弱性が含まれています。この問題により、ゲストがホスト上でコードを実行する可能性があります。VMwareは、この問題を報告してくれたZDIに参加しているComsecuris UG（haftungsbeschraenkt）のNico Golde氏とRalf-Philipp Weinmann氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4924が割り当てられています。b.ゲストRPCのNULLポインターデリファレンスの脆弱性：VMware ESXi、Workstation、Fusionには、NULLポインターデリファレンスの脆弱性が含まれています。この問題は、ゲストRPCリクエストを処理するときに発生します。この問題の悪用に成功すると、通常のユーザー権限を持つ攻撃者が自分のVMをクラッシュさせる可能性があります。VMwareは、この問題を報告してくれたZhang Haitao氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4925が割り当てられています。c. H5クライアントの格納型XSS vCenter Server：H5クライアントには、格納型クロスサイトスクリプティング（XSS）を可能にする脆弱性が含まれています。VCユーザー権限を持つ攻撃者が、他のVCユーザーがページにアクセスしたときに実行される悪意のあるjavaスクリプトを挿入する可能性があります。VMwareは、この問題を報告してくれたThomas Ornetzeder氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4926が割り当てられています。

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.5u1より前の6.5.xです。したがって、Stored型クロスサイトスクリプティング（XSS）攻撃の可能性がある「H5クライアント」に関連するユーザー入力検証エラーの影響を受けます。

a. SVGA 中存有超出邊界寫入弱點 VMware ESXi、Workstation 和 Fusion 的 SVGA 裝置中包含一個超出邊界寫入弱點。此問題可允許客體在主機上執行程式碼。VMware 感謝 Comsecuris UG (haftungsbeschraenkt) (與 ZDI 合作) 的 Nico Golde 和 Ralf-Philipp Weinmann 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4924 指派給此問題。b. 客體 RPC NULL 指標解除參照弱點 VMware ESXi、Workstation 和 Fusion 包含一個 NULL 指標解除參照弱點。此問題是在處理客體 RPC 要求時發生。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。VMware 感謝 Zhang Haitao 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4925 指派給此問題。c. H5 用戶端中已儲存 XSS vCenter Server H5 用戶端包含一個弱點，其可允許已儲存的跨網站指令碼 (XSS)。具備 VC 使用者權限的攻擊者可注入惡意的 javascript，當其他 VC 使用者存取頁面時即會執行這些指令碼。VMware 感謝 Thomas Ornetzeder 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4926 指派給此問題。

遠端主機上安裝的 VMware vCenter Server 版本為比 6.5u1 舊的 6.5.x。因此，會受到與「H5 Client」相關的使用者輸入驗證錯誤影響，可能導致已儲存跨網站指令碼 (XSS) 攻擊。

a. SVGA 中存在越界读取漏洞 VMware ESXi、Workstation 和 Fusion 的 SVGA 设备上包含越界读取漏洞。此问题允许客户机在主机上执行代码。VMware 在此感谢 Nico Golde 和与 ZDI 合作的 Comsecuris UG (haftungsbeschraenkt) 的 Ralf-Philipp Weinmann 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4924。b. 来宾机 RPC 空指针取消引用漏洞 VMware ESXi、Workstation 和 Fusion 包含空指针取消引用漏洞。处理来宾机 RPC 请求时发生此问题。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。VMware 在此感谢 Zhang Haitao 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4925。c. H5 用户端存在存储型 XSS vCenter Server H5 用户端包含一个漏洞，可能允许存储型跨站脚本 (XSS)。拥有 VC 用户权限的攻击者可以注入恶意 java 脚本，其他 VC 用户访问该页面时此脚本将自动执行。VMware 在此感谢 Thomas Ornetzeder 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2017-4926。

远程主机上安装的 VMware vCenter Server 版本为低于 6.5u1 的 6.5.x。因而会受到与 ‘H5 Client’ 相关的用户输入验证错误的影响，允许存储型跨站脚本 (XSS) 攻击。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103357	VMSA-2017-0015 : VMware ESXi, vCenter Server, Fusion and Workstation updates resolve multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	2017/9/20	2021/1/6	high
103377	VMware vCenter Server 6.5.x < 6.5u1 H5 Client Stored XSS (VMSA-2017-0015)	Nessus	Misc.	2017/9/21	2019/11/12	medium
103357	VMSA-2017-0015：VMware ESXi、vCenter Server、Fusion、Workstationの更新プログラムにより、複数のセキュリティ脆弱性が解決します	Nessus	VMware ESX Local Security Checks	2017/9/20	2021/1/6	high
103377	VMware vCenter Server 6.5.x < 6.5u1 H5クライアントSrored型XSS（VMSA-2017-0015）	Nessus	Misc.	2017/9/21	2019/11/12	medium
103357	VMSA-2017-0015：VMware ESXi、vCenter Server、Fusion 和 Workstation 更新解決多個安全性弱點	Nessus	VMware ESX Local Security Checks	2017/9/20	2021/1/6	high
103377	VMware vCenter Server 6.5.x < 6.5u1 H5 Client Stored XSS (VMSA-2017-0015)	Nessus	Misc.	2017/9/21	2019/11/12	medium
103357	VMSA-2017-0015：VMware ESXi、vCenter Server、Fusion 和 Workstation 更新解决了多个安全漏洞	Nessus	VMware ESX Local Security Checks	2017/9/20	2021/1/6	high
103377	VMware vCenter Server 6.5.x < 6.5u1 H5 Client Stored XSS (VMSA-2017-0015)	Nessus	Misc.	2017/9/21	2019/11/12	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium