リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.5u3kより前の6.5または6.7u3より前の6.7です。したがって、vCenter Server Applianceのセッションハイジャックの脆弱性による影響を受けます。証明書検証の欠如による管理インターフェイスの更新機能。vCenter Serverアプライアンスの管理インターフェイスを使用してvCenterの更新をダウンロードした場合、vCenter Serverと更新リポジトリとの間にネットワークポジショニングのある悪意のある攻撃者が、セッションハイジャックを実行できる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware vCenter Server 6.5/6.7のセッションハイジャック（VMSA-2020-0023）

high Nessus プラグイン ID 150982

変更ログが見つかりません