正文

VMware Workstation和Fusion Mware NAT服务安全漏洞

admin
admin V管理员 /0 评论 /10 阅读
0210
此篇文章发布距今已超过1237天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

VMware Workstation和Fusion Mware NAT服务安全漏洞

  • CNNVD编号：CNNVD-201801-437
    • <!--
  • 危害等级：  -->
  • 危害等级： 
  • CVE编号： CVE-2017-4949
  • 漏洞类型： 资料不足
  • 发布时间： 2018-01-12
  • 威胁类型：
  • 更新时间： 2018-01-12
  • 厂        商：
  • 漏洞来源：

漏洞简介

VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware NAT service是其中的一个网络地址转换服务。

VMware Workstation和Fusion中的Mware NAT服务存在释放后重用漏洞。攻击者可利用该漏洞在主机上执行代码。以下产品和版本受到影响：VMware Workstation 14.x版本，12.x版本；Fusion 10.x版本，8.x版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2018-0005.html

参考网址

来源:CONFIRM

链接:https://www.vmware.com/security/advisories/VMSA-2018-0005.html 来源：NSFOCUS 名称：38664 链接：http://www.nsfocus.net/vulndb/38664

受影响实体

    暂无


补丁

  • VMware Workstation和Fusion Mware NAT服务安全漏洞的修复措施
    <!--
    2018-1-12
    -->