a.  VMware ESXiのビジーボックスコマンドインジェクションの脆弱性ESXiには、ファイル名をサニタイズしないビジーボックスの脆弱なバージョンを使用することによるコマンドインジェクションの脆弱性があり、シェル内で任意のエスケープシーケンスが実行される可能性があります。攻撃者がこの問題を悪用し、ESXi管理者をだまして悪意のあるファイルを提供し、シェルコマンドを実行させる可能性があります。b. ESXiホストクライアントの情報漏えいの脆弱性。セッションの終結が不十分なために生じる、クライアントにおける情報漏えいの脆弱性。userâ€™sブラウザに物理的にアクセスできる、またはuserâ€™sブラウザへのwebsocket接続を偽装できる攻撃者が、ユーザーのログアウト後またはセッションのタイムアウト後にVMコンソールの制御権を得られる可能性があります。

検出

VMSA-2019-0013：コマンドインジェクションおよび情報漏えいの脆弱性

high Nessus プラグイン ID 128994

バージョン 1.5