リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.5 U3r より前の 6.5、6.7 U3p より前の 6.7、7.0 U3d より前の 7.0です。したがって、ファイルを不適切に許可することによる情報漏洩の脆弱性の影響を受けます。vCenter Server への非管理者アクセス権を持つ悪意のある攻撃者がこの問題を悪用して、機密情報へのアクセス権を取得する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessus は回避策の有無もテストしていません。

検出

VMware vCenter Server 6.5/ 6.7/ 7.0の情報漏洩 (VMSA-2022-0009)

medium Nessus プラグイン ID 159306

バージョン 1.5