リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2604-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 完全に危険にさらされた ESXi ホストは、VMware Tools に host-to-guest 操作の認証に失敗させ、ゲスト仮想マシンの機密性と整合性に影響を与える可能性があります。(CVE-2023-20867)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: open-vm-tools (SUSE-SU-2023:2604-2)

low Nessus プラグイン ID 181260

バージョン 1.0