a. VMware Horizon View Agent local information disclosure vulnerability

VMware Horizon View Agents contain a local information disclosure vulnerability due to insecure logging of credentials in the vmmsi.log file when an account other than the currently logged on user is specified during installation (including silent installations). Successful exploitation of this issue may allow low privileged users access to the credentials specified during the Horizon View Agent installation.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6971 to this issue.

b. ESXi, Workstation, and Fusion denial-of-service vulnerability

VMware ESXi, Workstation, and Fusion contain a denial-of-service vulnerability due to NULL pointer dereference issue in RPC handler. Successful exploitation of this issue may allow attackers with normal user privileges to crash their VMs.

VMware would like to thank Hahna Latonick and Kevin Fujimoto working with Trend Micro's Zero Day Initiative for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2018-6972 to this issue.

The remote VMware ESXi host is version 5.5, 6.0, 6.5, or 6.7 and is missing a security patch. It is, therefore, vulnerable to a denial of service vulnerability. The vulnerability exists in the RPC handler due to a NULL pointer dereference issue. An authenticated, remote attacker can exploit this issue to cause VMs to stop responding.

a. VMware Horizon View Agent のローカル情報漏えいの脆弱性

VMware Horizon View Agent には、現在ログオンしているユーザー以外のアカウントがインストール中に指定されている場合 (サイレントインストールを含む)、vmmsi.log ファイルに資格情報が安全に記録されないため、ローカルでの情報漏えいの脆弱性が存在します。この問題の悪用に成功すると、権限の低いユーザーが Horizon View Agent のインストール中に指定された資格情報にアクセスできる可能性があります。

Common Vulnerabilities and Exposures プロジェクト (cve.mitre.org) により、この問題に識別子 CVE-2018-6971 が割り当てられています。

b. ESXi、Workstation、Fusion のサービス拒否の脆弱性

VMware ESXi、Workstation、Fusion には、RPC ハンドラーの NULL ポインターデリファレンスの問題によるサービス拒否の脆弱性が存在します。この問題の悪用に成功すると、通常のユーザー権限を持つ攻撃者が自分の VM をクラッシュさせる可能性があります。

VMware は、この問題を報告してくれた Trend Micro の Zero Day Initiative に参加している Hahna Latonick 氏と Kevin Fujimoto 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト (cve.mitre.org) により、この問題に識別子 CVE-2018-6972 が割り当てられています。

リモートのVMware ESXiホストはバージョン5.5、6.0、6.5、6.7で、セキュリティパッチがありません。このため、サービス拒否の脆弱性に脆弱です。NULLポインターのデリファレンスの問題のため、RPCハンドラーに脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、VMの応答を停止させる可能性があります。

遠端 VMware ESXi 主機的版本是 5.5、6.0、6.5 或 6.7，且缺少安全性修補程式。因此容易受到一個拒絕服務弱點影響。RPC 處理常式中存在一個弱點，這是 NULL 指標解除參照問題所致。經驗證的遠端攻擊者可惡意利用此問題，造成 VM 停止回應。

a. VMware Horizon View Agent 本機資訊洩漏弱點

VMware Horizon View Agent 中包含一個本機資訊洩漏弱點，這是因為在安裝期間指定非目前登入使用者的帳戶時，vmmsi.log 檔案中的認證記錄不安全所導致（包括無訊息安裝）。成功惡意利用此問題可能會允許低權限使用者存取在 Horizon View Agent 安裝期間指定的認證。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6971 指派給此問題。

b. ESXi、Workstation 和 Fusion 拒絕服務弱點

VMware ESXi、Workstation 和 Fusion 包含一個拒絕服務弱點，這是因為 RPC 處置程式中的 NULL 指標解除參照問題所導致。若成功惡意利用此問題，具備正常使用者權限的攻擊者可藉以損毀其 VM。

VMware 感謝 Hahna Latonick 與 Kevin Fujimoto 參與 Trend Micro 的 Zero Day Initiative 合作，向我們報告這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6972 指派給此問題。

a. VMware Horizon View Agent 本地信息泄露漏洞

VMware Horizon View Agents 包含一个本地信息泄露漏洞，因在安装（包括静默安装）期间指定当前登录用户以外的帐户时，vmmsi.log 文件中的凭据被不安全地记录所致。若成功利用此问题，低权限用户或许访问在 Horizon View Agent 安装期间指定的凭据。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6971。

b. ESXi、Workstation 和 Fusion 拒绝服务漏洞

VMware ESXi、Workstation 和 Fusion 包含一个拒绝服务漏洞，因 RPC 处理程序中的空指针取消引用问题所致。成功利用此问题可能允许拥有普通用户权限的攻击者造成其 VM 崩溃。

VMware 在此感谢 Hahna Latonick 和 Kevin Fujimoto 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6972。

远程 VMware ESXi 主机版本为 5.5、6.0、6.5 或 6.7，且缺少安全修补程序。因此，该主机容易受到拒绝服务漏洞的攻击。此漏洞存在于 RPC 处理程序中，这是空指针取消引用问题所致。未经身份验证的远程攻击者可利用此问题使 VM 停止响应。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111350	VMSA-2018-0018 : VMware Horizon View Agent, VMware ESXi, Workstation, and Fusion updates resolve multiple security issues	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
134878	VMware ESXi 5.5 / 6.0 / 6.5 / 6.7 DoS (VMSA-2018-0018) (remote check)	Nessus	Misc.	2020/3/24	2020/9/2	medium
111350	VMSA-2018-0018 : VMware Horizon View Agent、VMware ESXi、Workstation、Fusion の更新プログラムにより、複数のセキュリティ問題が解決します	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
134878	VMware ESXi 5.5/6.0/6.5/6.7 Dos（VMSA-2018-0018）（リモートチェック）	Nessus	Misc.	2020/3/24	2020/9/2	medium
134878	VMware ESXi 5.5 / 6.0 / 6.5 / 6.7 DoS (VMSA-2018-0018) (遠端檢查)	Nessus	Misc.	2020/3/24	2020/9/2	medium
111350	VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
111350	VMSA-2018-0018：VMware Horizon View Agent、VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题	Nessus	VMware ESX Local Security Checks	2018/7/26	2024/9/2	high
134878	VMware ESXi 5.5 / 6.0 / 6.5 / 6.7 DoS (VMSA-2018-0018)（远程检查）	Nessus	Misc.	2020/3/24	2020/9/2	medium

检测

插件搜索

high

medium

high

medium

medium

high

high

medium