リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.5 U3pより前の6.5、6.7 U3nより前の6.7または7.0 U2bより前の7.0です。そのため、以下の複数の脆弱性の影響を受けます。

  -vSphere Client（HTML5）には、vCenter Serverでデフォルトで有効化されているVirtual SANヘルスチェックプラグインで入力検証が欠如しているため、リモートコード実行の脆弱性が含まれています。ポート443へのネットワークアクセス権を持つ悪意のあるアクターがこの問題を悪用して、vCenter Serverをホストする下層のオペレーティングシステムにおいて、制限されていない権限でコマンドを実行する可能性があります。（CVE-2021-21985）

  -vSphere Client（HTML5）には、Virtual SANヘルスチェック、Site Recovery、vSphere Lifecycle Manager、およびVMware Cloud Director AvailabilityプラグインのvSphere認証メカニズムの脆弱性が含まれています。vCenter Serverのポート443へのネットワークアクセス権を持つ悪意のある攻撃者が、認証なしで影響を受けるプラグインによって許可されたアクションを実行する可能性があります。（CVE-2021-21986）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

検出

VMware vCenter Server 6.5/6.7/7.0の複数の脆弱性（VMSA-2021-0010）

critical Nessus プラグイン ID 149902

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.13 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.12 Feb 7, 2023, 2:16 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302071416
バージョン 1.11 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851