VMware vSphere Data Protection 6.0.x < 6.0.9/6.1.x < 6.1.10の複数の脆弱性（VMSA-2018-0029）
critical Nessus プラグイン ID 119304
Language:
概要
リモートホストにインストールされている仮想化アプライアンスは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているVMware vSphere Data Protectionのバージョンは6.0.x < 6.0.9または6.1.x < 6.1.10です。したがって、リモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2018-11066）- オープンリダイレクトの脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションユーザーを悪意がある任意のWeb URLにリダイレクトする可能性があります。（CVE-2018-11067）- 「getlogs」トラブルシューティングユーティリティに、コマンドインジェクションの脆弱性があります。管理者権限がある認証された攻撃者がこれを悪用し、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2018-11076）- Java管理クライアントパッケージに、SSL/TLS秘密鍵を漏えいさせる情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、MITM攻撃を仕掛ける可能性があります。（CVE-2018-11077）ソリューション
VMware vSphere Data Protectionバージョン6.0.9/6.1.10以降にアップグレードしてください。参考資料
https://www.vmware.com/security/advisories/VMSA-2018-0029.html
プラグインの詳細
深刻度: Critical
ID: 119304
ファイル名: vmware_vsphere_data_protection_vmsa-2018-0029.nasl
バージョン: 1.3
タイプ: local
ファミリー: Misc.
公開日: 2018/11/30
更新日: 2019/11/1
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-11066
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:vsphere_data_protection
必要な KB アイテム: Host/vSphere Data Protection/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/11/20
脆弱性公開日: 2018/11/20
参照情報
CVE: CVE-2018-11066, CVE-2018-11067, CVE-2018-11076, CVE-2018-11077
BID: 105968, 105969, 105971, 105972
IAVA: 2018-A-0385
VMSA: 2018-0029