リモートホストにインストールされている　VMware vCenter Server のバージョンは 7.0 U3s より前の 7.x または 8.0 U3b より前の 8.x です。したがって、VMSA-2024-0019 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vCenter Server の DCERPC プロトコルの実装に、ヒープオーバーフローの脆弱性が存在します。vCenter Server へのネットワークアクセス権を持つ悪意のある攻撃者が、特別に細工されたネットワークパケットを送信してこの脆弱性を引き起こし、リモートコード実行につながる可能性があります。(CVE-2024-38812)

  - vCenter Server に権限昇格の脆弱性が含まれています。vCenter Server へのネットワークアクセス権を持つ悪意のある攻撃者が、特別に細工されたネットワークパケットを送信することで、この脆弱性をトリガーし、権限を root に昇格する可能性があります。(CVE-2024-38813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware vCenter Server 7.x < 7.0 U3s / 8.x < 8.0 U3b の複数の脆弱性 (VMSA-2024-0019)

critical Nessus プラグイン ID 207464

バージョン 1.1