リモートホストにインストールされているVMware vCenter Serverのバージョンは、U3jより前の6.0、U3より前の6.5、U3より前の6.7です。したがって、次の脆弱性の影響を受けます。- セッションの終結が不十分なために引き起こされる情報漏えいの脆弱性。これにより、ユーザーのブラウザーに物理的にアクセスできる、またはwebsocket接続を偽装できる攻撃者が、ユーザーのログアウト後またはセッションの期限切れ後にVMコンソールの制御権を得られる可能性があります。（CVE-2019-5531）- OVFを介した仮想マシンの認証情報のプレーンテキストロギングによって引き起こされる情報漏えいの脆弱性。これにより、攻撃者が、OVFから展開された仮想マシンのvCenter OVFプロパティを含むログファイルにアクセスして、通常仮想マシンのrootアカウントに属するOVFの展開に使用される資格情報を表示する可能性があります。（CVE-2019-5532）- 仮想マシンのvAppConfigプロパティを介してログイン情報を漏えいする可能性があるOVFから展開された仮想マシンの情報開示の脆弱性。OVFから展開された仮想マシンのvAppConfigプロパティを照会するアクセス権を持つ攻撃者が、通常は仮想マシンのrootアカウントに属するOVCの展開に使用される資格情報を表示する可能性があります。（CVE-2019-5534）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware vCenter Server 6.0/6.5/6.7の複数の脆弱性（VMSA-2019-0013）

high Nessus プラグイン ID 129503

変更ログが見つかりません