CVE:CVE-2017-4907
CNNVD:CNNVD-201704-954
VMware Unified Access Gateway和Horizon View都是美国威睿（VMware）公司的产品。前者是一款通过企业防火墙外部访问远程桌面和应用程序的安全网关；后者是一款可以从任何位置对VMware Horizon桌面进行访问的设备。
VMware Unified Access Gateway和Horizon View中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞在安全网关上执行代码。以下产品和版本受到影响：VMware Unified Access Gateway 2.5.x版本，2.7.x版本，2.8.1之前的2.8.x版本；Horizon View 7.1.0之前的7.x版本，6.2.4之前的6.x版本。
solution:Upgrade vmware horizon_view to a higher version than 6.0,6.0.2,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.2.4,7.0,and avoid the version 6.0,6.0.2,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.2.4,7.0; Upgrade vmware unified_access_gateway to a higher version than 2.5,2.5.1,2.7,2.7.2,2.8,and avoid the version 2.5,2.5.1,2.7,2.7.2,2.8