リモートホストにインストールされているVMware vCenter Server Applianceのバージョンは、6.5 Update 1（6.5 U1）より前の6.5です。したがって、複数の脆弱性の影響を受けます：-信頼できない、またはユーザーの管理下にない可能性のあるワーキングディレクトリが含まれるファイルまたはライブラリを検索するLD_LIBRARY_PATH変数を使用しているため、安全でないライブラリを読み込む問題があります。認証されていないリモートの攻撃者がこれを悪用し、インストーラーが実行される前に特別に細工されたライブラリをパスに挿入することで、現在のユーザーのコンテキストで任意のコードを挿入して実行する可能性があります。（CVE-2017-4921）-重要な情報を一時保存するための安全でないワールドライタブルなディレクトリを使用しているため、情報漏えいの脆弱性がサービス起動スクリプトにあります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2017-4922）-秘密情報がログファイルに平文で保存されているため、ファイルベースのバックアップ機能に情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、資格情報を漏えいさせる可能性があります。（CVE-2017-4923）

検出

VMware vCenter Server Appliance 6.5<6.5 U1の複数の脆弱性（VMSA-2017-0013）

high Nessus プラグイン ID 102084

変更ログが見つかりません