リモートホストにインストールされているVMware vCenter Serverのバージョンは、5.5u3eより前の5.5.xまたは6.0u2aより前の6.0.xです。したがって、複数のXML外部エンティティ（XXE）の脆弱性の影響を受けます。- 信頼できないソースからXML外部エンティティ（XXE）を受け入れるXMLパーサーが正しく設定されていないため、複数のXML外部エンティティの脆弱性がログブラウザー、Distributed Switch設定、コンテンツライブラリにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを介して任意のファイルのコンテンツを漏えいする可能性があります。（CVE-2016-7459）- 信頼できないソースからXML外部エンティティ（XXE）を受け入れるXMLパーサーが正しく設定されていないため、XML外部エンティティの脆弱性がSingle Sign-On機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XMLデータを通じて、任意のファイルのコンテンツを取得するか、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7460）

検出

VMware vCenter Server 5.5.x < 5.5u3e/6.0.x < 6.0u2aの複数のXXE脆弱性（VMSA-2016-0022）

critical Nessus プラグイン ID 95468

変更ログが見つかりません