リモートホストにインストールされているVMware vCenter Serverのバージョンは6.5 U3q以前の6.5です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

検出

VMware vCenter Server < 6.5 U3qの複数の脆弱性（VMSA-2021-0020）

high Nessus プラグイン ID 153547

バージョン 1.10