| CNNVD-ID编号 | CNNVD-201712-749 |
| CVE编号 | CVE-2017-4941 |
| 发布时间 | 2017-12-21 |
| 更新时间 | 2017-12-26 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | Lilith Wyatt of Cisco Talos and another member of Cisco Talos |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | vmware |
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。
Vmware Workstation、ESXi和Fusion中存在堆溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟机设备上执行任意代码。以下产品和版本受到影响：VMware ESXi ESXi600-201711101-SG之前的6.0版本，ESXi550-201709101-SG之前的5.5版本；Workstation 12.5.8之前的12.x版本；Fusion 8.5.9之前的8.x版本。
目前厂商已发布升级了Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁，Vmware Workstation、ESXi和Fusion 缓冲区错误漏洞的补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2017-0021.html
来源:securitytracker.com