VMware vCenter Server 6.0.x <6.0u3b/6.5.x <6.5c BlazeDS AMF3 RCE（VMSA-2017-0007）

critical Nessus プラグイン ID 99475

Language:

概要

リモートホストにインストールされている仮想化管理アプリケーションは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.0u3bより前の6.0.xまたは6.5cより前の6.5.xです。したがって、オブジェクトを逆シリアル化するときに任意のクラスをインスタンス化できるため、AMF3メッセージを処理するときにFlexBlazeDSの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたJavaオブジェクトを送信して、任意のコードを実行する可能性があります。

ソリューション

Windows（6.0.0 build-5318198）/ 6.5.0c（6.5.0 build-5318112）以降でVMware vCenter Serverバージョン6.0u3b（6.0.0 build-5326177）/ 6.0u3bにアップグレードしてください。または、ベンダーから提供された回避策を適用します。