VMware Horizon View 6.x < 6.2.8/7.x（CR）< 7.8.0/7.5.x（ESB）<7.5.2の情報漏えい（VMSA-2019-0003）
medium Nessus プラグイン ID 122976
Language:
概要
リモートのWindowsホストにインストールされている仮想化アプリケーションは、情報漏えいの脆弱性の影響を受けます。説明
The version of VMware Horizon View installed on the remote Windows host is 6.x prior to 6.2.8, 7.x (CR) prior to 7.8.0, or 7.5.x (ESB) prior to 7.5.2. It is, therefore, affected by an unspecified flaw in the 'Connection Server' that allows disclosure of sensitive information, including but not limited to, internal gateway IP address, internal domain names, and other information.Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
VMware Horizon Viewバージョン6.2.8/7.5.2（ESB）/7.8.0（CR）以降にアップグレードして、ベンダー推奨の構成設定を適用してください。参考資料
https://www.vmware.com/security/advisories/VMSA-2019-0003.html
プラグインの詳細
深刻度: Medium
ID: 122976
ファイル名: vmware_horizon_view_VMSA-2019-0003.nasl
バージョン: 1.4
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2019/3/20
更新日: 2019/10/30
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2019-5513
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:horizon_view
必要な KB アイテム: installed_sw/VMware Horizon View
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/3/14
脆弱性公開日: 2019/3/14
参照情報
CVE: CVE-2019-5513
BID: 107428
IAVA: 2019-A-0088
VMSA: 2019-0003