リモートホストにインストールされているVMware vSphere Data Protectionのバージョンは6.0.x < 6.0.9または6.1.x < 6.1.10です。したがって、リモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2018-11066）- オープンリダイレクトの脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションユーザーを悪意がある任意のWeb URLにリダイレクトする可能性があります。（CVE-2018-11067）- 「getlogs」トラブルシューティングユーティリティに、コマンドインジェクションの脆弱性があります。管理者権限がある認証された攻撃者がこれを悪用し、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2018-11076）- Java管理クライアントパッケージに、SSL/TLS秘密鍵を漏えいさせる情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、MITM攻撃を仕掛ける可能性があります。（CVE-2018-11077）

検出

VMware vSphere Data Protection 6.0.x < 6.0.9/6.1.x < 6.1.10の複数の脆弱性（VMSA-2018-0029）

critical Nessus プラグイン ID 119304

変更ログが見つかりません