自己報告されたバージョン番号によると、リモートVMware ESXiホストのバージョンが6.5、6.7または7.0は、複数の脆弱性の影響を受けます。 

  - メモリ解放後使用 (use-after-free ) エラーがXHCI USBコントローラーに存在します。仮想マシンのローカル管理者権限を持つ認証されていないローカルの攻撃者がこれを悪用し、ホスト上で実行されている仮想マシンのVMXプロセスとしてコードを実行する可能性があります。 (CVE-2020-4004 )

  - 特定のシステムコールの管理方法が原因で、ESXiに特権昇格の脆弱性が存在します。VPMプロセス内の権限を持つ認証されたローカルの攻撃者がこれを悪用し、CVE-2020-4004でチェーンされていると、昇格された権限を取得する可能性があります。 (CVE-2020-4005 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ESXi 6.5/6.7/7.0の複数の脆弱性 (VMSA-2020-0026 )

high Nessus プラグイン ID 143221

変更ログが見つかりません