リモート ホストにインストールされている VMware ESXi のバージョンは、6.7 P07 より前、7.0 Update 3e より前の 7.x です。したがって、VMSA-2022-0016 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカル アクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware ESXi 6.7 / 7.0 の複数の脆弱性 (VMSA-2022-0016)

medium Nessus プラグイン ID 192568

バージョン 1.2