リモートホストにインストールされている VMware vCenter / vRealize Orchestrator のバージョンは 4.2.x、5.x、または 6.x であり、バージョン 3.2.1 の Apache Commons Collections（ACC）ライブラリを含んでいます。このため、リモートコードの実行の脆弱性による影響を受けます。この原因は、ACC ライブラリへの認証されていない Java オブジェクトの呼び出しが、逆シリアル化されて安全ではないためです。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを送信することにより、ターゲットホスト上で任意のコードを実行する可能性があります。

検出

VMware vCenter / vRealize Orchestrator 4.2.x / 5.x / 6.x Java オブジェクト逆シリアル化 RCE（VMSA-2015-0009）

high Nessus プラグイン ID 87763

変更ログが見つかりません