リモートのWebサーバーで実行中のVMware vRealize Operations（vROps）Managerのバージョンは、7.5.0.17771878より前の7.5.x、8.0.1.17771851より前の8.0.0、または8.1.1.17772462より前の8.1.0、8.2.0.17771778より前の8.2.0、8.3.0.17787340より前の8.3.0です。したがって、複数の脆弱性による影響を受けます。 

  - vRealize Operations Manager APIへのネットワークアクセス権を持つ悪意のある攻撃者が、サーバーサイドリクエストフォージェリ攻撃を実行して管理者の資格情報を盗む可能性があります。（CVE-2021-21975）

  - vRealize Operations Manager APIへのネットワークアクセス権を持つ認証された悪意のある攻撃者が、基盤となるphotonオペレーティングシステムの任意の場所にファイルを書き込む可能性があります。（CVE-2021-21983）

検出

VMware vRealize Operations Manager 7.5.x/8.xの複数の脆弱性（VMSA-2021-0004）

high Nessus プラグイン ID 148255

バージョン 1.9

バージョン 1.8

バージョン 1.9 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.8 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254