リモートホストにインストールされている VMware vCenter Server のバージョンは 6.5 U3u 以前の 6.5 です。このため、安全でない逆シリアル化によるリモートコードの実行の脆弱性による影響を受けます。影響を受けるサーバーで管理者権限を持つリモートの攻撃者がこの脆弱性を悪用し、vCenter Server をホストする基盤となるオペレーションシステムで任意のコードを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessus は回避策の有無もテストしていません。

検出

VMware vCenter Server 6.5 < 6.5 U3u の RCE (VMSA-2022-0025)

critical Nessus プラグイン ID 166101

バージョン 1.2