リモートホストにインストールされている vCenter Server のバージョンは 7.0 U3m より前の 7.0 または 8.0 U1b より前の 8.0 です。したがって、以下の複数の脆弱性による影響を受けます。

  - DCERPC プロトコルの実装における初期化されていないメモリの使用による、ヒープオーバーフローの脆弱性。
  (CVE-2023-20892)

  - DCERPC プロトコルの実装におけるメモリ解放後使用 (use-after-free) の脆弱性。(CVE-2023-20893)

  - DCERPC プロトコルの実装における領域外書き込みの脆弱性。(CVE-2023-20894)

  - DCERPC プロトコルの実装におけるメモリ破損の脆弱性。(CVE-2023-20895)

  - DCERPC プロトコルの実装における領域外読み取りの脆弱性。(CVE-2023-20896)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware vCenter Server 7.0 < 7.0 U3m / 8.0 < 8.0 U1b の複数の脆弱性 (VMSA-2023-0014)

critical Nessus プラグイン ID 177742

バージョン 1.3