漏洞信息详情

VMware ESXi 跨站脚本漏洞

• CNNVD编号：CNNVD-201712-750
• 危害等级： 中危
  
• CVE编号： CVE-2017-4940
• 漏洞类型： 跨站脚本
• 发布时间： 2017-12-21
• 威胁类型： 远程
• 更新时间： 2022-02-07
• 厂        商： vmware
• 漏洞来源： Lilith Wyatt of Ci...

漏洞简介

VMware ESXi是美国威睿（VMware）公司的一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。

VMware ESXi中存在跨站脚本漏洞，该漏洞源于Host Client在显示输入前，没有正确的过滤用户提交输入中的HTML代码。远程攻击者可利用该漏洞执行Javascript代码。以下版本受到影响：VMware ESXi ESXi650-201712103-SG之前的6.5版本，ESXi600-201711103-SG之前的6.0版本，ESXi550-201709102-SG之前的5.5版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2017-0021.HTML

参考网址

来源:CONFIRM

链接:https://www.vmware.com/security/advisories/VMSA-2017-0021.HTML

来源:SECTRACK

链接:http://www.securitytracker.com/id/1040024

受影响实体

• Vmware Esxi:6.5  
• Vmware Esxi:6.0  
• Vmware Esxi:5.5  

补丁

• VMware ESXi 跨站脚本漏洞的修复措施