CVE:CVE-2017-4918
CNNVD:CNNVD-201706-295
VMware Horizon View Client是美国威睿（VMware）公司的一款可以从任何位置对VMware Horizon桌面进行访问的设备。
VMware Horizon View Client 2.x版本、3.x版本和4.5.0之前的4.x版本中的service startup脚本存在命令注入漏洞。攻击者可利用该漏洞在Mac OSX系统上将没有权限的用户提升至root权限。
solution:Upgrade vmware horizon_view to a higher version than 2.0,2.1,2.2,2.3,3.0,3.1,3.2,3.3,4.0.0,4.0.1,4.1.0,4.2.0,4.3.0,4.4.0,and avoid the version 2.0,2.1,2.2,2.3,3.0,3.1,3.2,3.3,4.0.0,4.0.1,4.1.0,4.2.0,4.3.0,4.4.0