リモート Windows ホストにインストールされている VMware Horizon Server のバージョンは、2111.2 より前、2209.1 より前の 2206 または 2209、2212.1 より前の 2212 または 2023 です。そのため、以下の複数の脆弱性の影響を受けます。

 - HTTP リクエストスマグリングの脆弱性により、ネットワークにアクセスできる悪意のあるユーザーが、HTTP スマグリングリクエストを実行できる可能性があります。(CVE-2023-34037)

 - 情報漏洩の脆弱性により、ネットワークアクセス権を持つ悪意のある攻撃者が、内部ネットワーク設定に関する情報にアクセスできる可能性があります。(CVE-2023-34038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Horizon Server < 2111.2 / < 2209.1 / < 2212.1 / < 2306 の複数の脆弱性 (VMSA-2023-0017)

medium Nessus プラグイン ID 179665

バージョン 1.0