リモートホストにインストールされているVMware vCenter Serverのバージョンは7.0 U2c以前です。そのため、以下の複数の脆弱性の影響を受けます。

    - vCenter Server Content Libraryに、認証されていないAPIエンドポイントの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証されていないVMネットワーク設定操作を実行する可能性があります。（CVE-2021-22011）

    - VMware vSphere Life-cycle Managerプラグインにファイル削除の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、重要でないファイルを削除する可能性があります。（CVE-2021-22018）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

検出

VMware vCenter Server < 7.0 U2dの複数の脆弱性（VMSA-2021-0020）

medium Nessus プラグイン ID 153546

バージョン 1.7