リモートWindowsホストにインストールされているVMware vCenter Update Managerのバージョンは、Update 3より前の4.0、またはUpdate 1より前の4.1です。このため、インストールされているバージョンは、埋め込みJetty Webサーバーの複数の脆弱性の影響を受ける可能性があります：

  - ディレクトリトラバーサルの脆弱性により、認証されていないリモートの攻撃者が、リモートホストからファイルを取得する可能性があります。（CVE-2009-1523）

  - クロスサイトスクリプティングの脆弱性により、リモートの攻撃者が、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。（CVE-2009-1524）

検出

VMSA-2010-0012 : Jetty Web サーバーのための VMware vCenter Update Manager の修正

medium Nessus プラグイン ID 52014

変更ログが見つかりません