標籤: Horizon DaaS

VMware ESXi 和 Horizon DaaS 發布安全更新

風險等 級： 高度威脅
摘　　 要：

VMware ESXi 和 Horizon DaaS 發布安全更新，攻擊者可以利用產品中使用的 OpenSLP 弱點來控制受影響的系統！

影響系 統：
  • VMware ESXi 6.7 版本
  • VMware ESXi 6.5 版本
  • VMware ESXi 6.0 版本
  • VMware Horizon DaaS 8.x 版本
解決辦 法：

請參考 VMware 官網修補方式

細節描 述：

VMware ESXi 和 Horizon DaaS 設備中使用的 OpenSLP 存在堆疊覆寫的問題。

參考資 訊：

uscert (2019/12/06)
VMware Security Advisories (2019/12/05)