> Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞

Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201712-749	CVE编号	CVE-2017-4941
发布时间	2017-12-21	更新时间	2017-12-26
漏洞类型	缓冲区溢出	漏洞来源	Lilith Wyatt of Cisco Talos and another member of Cisco Talos
危险等级	中危	威胁类型	远程
厂商	vmware

漏洞介绍

VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。

Vmware Workstation、ESXi和Fusion中存在堆溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟机设备上执行任意代码。以下产品和版本受到影响：VMware ESXi ESXi600-201711101-SG之前的6.0版本，ESXi550-201709101-SG之前的5.5版本；Workstation 12.5.8之前的12.x版本；Fusion 8.5.9之前的8.x版本。

漏洞补丁

目前厂商已发布升级了Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁，Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2017-0021.html

参考网址

来源:securitytracker.com

链接：https://securitytracker.com/id/1040025

受影响实体

Vmware Esxi:5.5 Vmware Esxi:6.0 Vmware Esxi:6.5 Vmware Workstation_pro:14.1.0 Vmware Workstation_pro:14.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-749