リモートホストで実行している VMware vRealize Log Insight アプリケーションは、2.x または 3.3.2 より前の 3.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2081）

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをフォローさせることで、これを悪用し、ユーザー認証をハイジャックし、UI の信頼できるコンテンツを置換する可能性があります。
 （CVE-2016-2082）

検出

VMware vRealize Log Insight 2.x / 3.x < 3.3.2 の複数の脆弱性（VMSA-2016-0008）

high Nessus プラグイン ID 92841

変更ログが見つかりません