自己報告されたバージョンによると、リモートウェブサーバーで実行されている VMware vRealize Network Insight のインスタンスは、複数の脆弱性の影響を受けます。

  - vRealize Network Insight (vRNI) の vRNI REST API にコマンドインジェクションの脆弱性があります。vRNI REST API へのネットワークアクセス権を持つ悪意のある攻撃者が、認証なしでコマンドを実行する可能性があります。(CVE-2022-31702)

  - vRealize Log Insight にディレクトリトラバーサル脆弱性が存在します。認証されていない悪意のある攻撃者が、影響を受けるアプライアンスのオペレーティング システムにファイルを注入し、リモートでコードを実行する可能性があります。(CVE-2022-31703) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware vRealize Network Insight (vRNI) の複数の脆弱性 (VMSA-2022-0031)

critical Nessus プラグイン ID 187053

バージョン 1.0