CH azonosító
CH-14330Angol cím
VMware ESXi, vCenter Server Appliance, Workstation and Fusion updates address multiple security vulnerabilitiesFelfedezés dátuma
2017.12.18.Súlyosság
MagasÉrintett rendszerek
VMwareVMware ESXi
VMware Fusion
Workstation
vCenter Server Appliance
Érintett verziók
VMWare Workstation 14.x
VMWare Workstation 12.x
VMWare Fusion 10.x
VMWare Fusion 8.x
VMWare ESXi 6.5
VMWare ESXi 6.0
VMWare ESXi 5.5
VMWare vCSA 6.5
VMWare vCSA 6.0
VMWare vCSA 5.5
Összefoglaló
A VMware ESXi, vCenter (vCSA), Workstation, Fusion termékeket érintő frissítések több magas biztonsági besorolású biztonsági rést érintenek.
Leírás
A VMware ESXi, Workstation és Fusion-ben javított biztonsági rés lehetővé teheti egy hitelesített VNC-munkamenetet használó támadó számára, hogy verem, vagy halom alapú túlcsordulást okozzon egy speciálisan megszerkesztett VNC-csomag segítségével. A hiba sikeres kihasználásával távoli kódfuttatást lehet végrehajtani egy virtuális gépen a hitelesített VNC-munkameneten keresztül. Annak érdekében, hogy a hiba kihasználható legyen, az ESXi-ben, a VNC-t manuálisan kell engedélyezni egy virtuális gép .vmx konfigurációs fájljában. Ezenkívül az ESXi-t úgy kell beállítani, hogy engedélyezze a VNC forgalmat a beépített tűzfalon keresztül.
Az ESXi Host Client sérülékenysége cross-site scripting (XSS) támadást tesz lehetővé.
A VMware vCenter appliance (vCSA) ‘showlog’ pluginjának segítségével az alacsony jogosultsággal rendelkező felhasználók root jogosultságot szerezhetnek a készülék alap operációs rendszerén.
Megoldás
Frissítsen a legújabb verzióraMegoldás
A javítások letölthetők az alábbi linken:
https://my.vmware.com/group/vmware/patch
A legújabb verziók letöltése az alábbi linkeken:
https://www.vmware.com/go/downloadfusion
https://www.vmware.com/go/downloadplayer
https://www.vmware.com/go/downloadworkstation
https://my.vmware.com/web/vmware/details?downloadGroup=VC65U1D&productId=614&rPId=20189
Támadás típusa
Command InjectionCross Site Scripting (XSS/CSS)
Memory Corruption
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
execute arbitrary code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.vmware.com
CVE-2017-4933 - NVD CVE-2017-4933
CVE-2017-4940 - NVD CVE-2017-4940
CVE-2017-4941 - NVD CVE-2017-4941
CVE-2017-4943 - NVD CVE-2017-4943