VMware Cloud Director Appliance が古いバージョンから 10.5 にアップグレードされた場合に認証バイパスの脆弱性があります。VMware Cloud Director Appliance 10.5 のアップグレード版では、アプライアンスにネットワークでアクセスできる悪意のある攻撃者が、ポート 22 (ssh) またはポート 5480 (アプライアンス管理コンソール) で認証する際に、ログイン制限をバイパスする可能性があります。このバイパスは、ポート 443 (VCD プロバイダーとテナントのログイン) には存在しません。VMware Cloud Director Appliance 10.5 の新規インストールでは、バイパスは存在しません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Cloud Director の認証バイパス (VMSA-2023-0026)

critical Nessus プラグイン ID 185949

バージョン 1.3