リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3506-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。vCenter サーバーと仮想マシンの間の中間者 (MITM) ネットワークポジショニングを行う悪質な攻撃者が、SAML トークン署名認証をバイパスして、VMware Tools のゲスト操作を実行する可能性があります。(CVE-2023-20900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: open-vm-tools (SUSE-SU-2023:3506-1)

high Nessus プラグイン ID 180452

バージョン 1.0