リモートホストにインストールされている NSX for vSphere (NSX-V) のバージョンは、6.4.14 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - VMware Cloud Foundation には、XStream オープンソースライブラリを介したリモートコードの実行の脆弱性が含まれています。
    (CVE-2021-39144)   
  - VMware Cloud Foundation には、XML 外部エンティティ (XXE) の脆弱性があります。(CVE-2022-31678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessus は回避策の有無もテストしていません。

検出

VMware NSX for vSphere (NSX-v) < 6.4.14 の複数の脆弱性 (VMSA-2022-0027)

critical Nessus プラグイン ID 166697

バージョン 1.4