リモートホストで実行中の VMware vRealize Operations (vROps) のバージョンは、8.6 Hot Fix 8 より前の 8.x、または 8.10.1 より前の 8.10.x です。したがって、以下の複数の脆弱性による影響を受けます。

 - 権限昇格の脆弱性が存在します。認証を受けたリモートの攻撃者が管理者特権を使ってこれを悪用し、システムへのアクセス権を取得する可能性があります。(CVE-2022-31707)

 - 破損したアクセス制御の脆弱性が存在します。認証を受けたリモートの攻撃者が管理者特権を使ってこれを悪用し、システムから機密情報を読み取る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware vRealize Operations 8.x < 8.6 Hot Fix 8、8.10.x < 8.10.1 複数の脆弱性 (VMSA-2022-0034)

high Nessus プラグイン ID 169226

バージョン 1.0