多款VMware产品XHCI controller 缓冲区错误漏洞 CVE-2017-4904 CNNVD-201703-1255
7.2
AV
AC
AU
C
I
A
发布：
2017-06-07
修订：
2017-07-12
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation Pro、VMware Workstation Player、VMware Fusion都是虚拟机软件。XHCI controller是其中的一个可扩展的主机控制器。 多款Vmware产品中的XHCI controller存在安全漏洞。本地攻击者可利用该漏洞在主机上执行代码，造成拒绝服务。以下产品和版本受到影响：VMware ESXi 6.5版本，6.0 U3版本，6.0 U2版本，6.0 U1版本，5.5版本；Workstation Pro / Player 12.5.5之前的12.x版本；Fusion Pro / Fusion 8.5.6之前的8.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有35条受影响产品信息
