リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3504-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 完全に危険にさらされた ESXi ホストは、VMware Tools に host-to-guest 操作の認証に失敗させ、ゲスト仮想マシンの機密性と整合性に影響を与える可能性があります。(CVE-2023-20867)

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。vCenter サーバーと仮想マシンの間の中間者 (MITM) ネットワークポジショニングを行う悪質な攻撃者が、SAML トークン署名認証をバイパスして、VMware Tools のゲスト操作を実行する可能性があります。(CVE-2023-20900)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: open-vm-tools (SUSE-SU-2023:3504-1)

high Nessus プラグイン ID 180450

バージョン 1.0