Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201712-749
CVE编号 CVE-2017-4941
发布时间 2017-12-21
更新时间 2017-12-26
漏洞类型 缓冲区溢出
漏洞来源 Lilith Wyatt of Cisco Talos and another member of Cisco Talos
危险等级 中危
威胁类型 远程
厂 商 vmware

漏洞介绍

VMware ESXi、Workstation和Fusion都是美国威睿(VMware)公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台;VMware Workstation是一套虚拟机软件;Fusion是一套专用于在苹果机(Mac)上运行Windows应用程序的的虚拟机软件。

Vmware Workstation、ESXi和Fusion中存在堆溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟机设备上执行任意代码。以下产品和版本受到影响:VMware ESXi ESXi600-201711101-SG之前的6.0版本,ESXi550-201709101-SG之前的5.5版本;Workstation 12.5.8之前的12.x版本;Fusion 8.5.9之前的8.x版本。

漏洞补丁

目前厂商已发布升级了Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁,Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁获取链接:

参考网址

受影响实体

信息来源