リモートホストにインストールされている VMware vSphere Data Protection のバージョンは、5.5.x、5.8.x、6.0.5より前の6.0.x、6.1.14より前の6.1.xです。したがって、複数の脆弱性の影響を受けます。-Javaの逆シリアル化を処理するときに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がアプライアンスで任意のコマンドを実行する可能性があります。（CVE-2017-4914）-弱い暗号化アルゴリズムを使用しているために情報漏えいの脆弱性があり、ローカルの攻撃者が資格情報を漏えいさせる可能性があります。（CVE-2017-4917）

検出

VMware vSphere Data Protection 5.5.x/5.8.x/6.0.x<6.0.5/6.1.x<6.1.4の複数の脆弱性（VMSA-2017-0010

critical Nessus プラグイン ID 100717

変更ログが見つかりません