VMware vCenter Server 5.5.x < 5.5u3e/6.0.x < 6.0u2aの複数のXXE脆弱性（VMSA-2016-0022）
critical Nessus プラグイン ID 95468
Language:
概要
リモートホストにインストールされている仮想化管理アプリケーションは、複数のXML外部エンティティ（XXE）の脆弱性の影響を受けます。説明
リモートホストにインストールされているVMware vCenter Serverのバージョンは、5.5u3eより前の5.5.xまたは6.0u2aより前の6.0.xです。したがって、複数のXML外部エンティティ（XXE）の脆弱性の影響を受けます。- 信頼できないソースからXML外部エンティティ（XXE）を受け入れるXMLパーサーが正しく設定されていないため、複数のXML外部エンティティの脆弱性がログブラウザー、Distributed Switch設定、コンテンツライブラリにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを介して任意のファイルのコンテンツを漏えいする可能性があります。（CVE-2016-7459）- 信頼できないソースからXML外部エンティティ（XXE）を受け入れるXMLパーサーが正しく設定されていないため、XML外部エンティティの脆弱性がSingle Sign-On機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XMLデータを通じて、任意のファイルのコンテンツを取得するか、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7460）ソリューション
VMware vCenter Serverバージョン5.5.u3e（5.5.0ビルド-4180646）/6.0u2a（6.0.0ビルド-4541947）以降にアップグレードします。参考資料
https://www.vmware.com/security/advisories/VMSA-2016-0022.html
プラグインの詳細
深刻度: Critical
ID: 95468
ファイル名: vmware_vcenter_vmsa-2016-0022.nasl
バージョン: 1.8
タイプ: remote
ファミリー: Misc.
公開日: 2016/12/2
更新日: 2019/11/13
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2016-7460
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:vcenter_server
必要な KB アイテム: Host/VMware/release, Host/VMware/version, Host/VMware/vCenter
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/11/22
脆弱性公開日: 2016/11/22
参照情報
CVE: CVE-2016-7459, CVE-2016-7460
VMSA: 2016-0022