The remote VMware ESXi host is version 6.5, 6.7 or 7.0 and is affected by a remote code execution vulnerability. OpenSLP as used in ESXi (7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG) has a heap-overflow vulnerability. A malicious actor residing within the same network segment as ESXi who has access to port 427 may be able to trigger the heap-overflow issue in OpenSLP service resulting in remote code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote VMware ESXi host is version 6.5, 6.7 or 7.0 and is affected by multiple vulnerabilities:

  - SFCB (Small Footprint CIM Broker) as used in ESXi has an authentication bypass vulnerability. A malicious actor     with network access to port 5989 on ESXi may exploit this issue to bypass SFCB authentication by sending a     specially crafted request. (CVE-2021-21994)

  - OpenSLP as used in ESXi has a denial-of-service vulnerability due a heap out-of-bounds read issue. A malicious     actor with network access to port 427 on ESXi may be able to trigger a heap out-of-bounds read in OpenSLP service     resulting in a denial-of-service condition. (CVE-2021-21995)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのVMware ESXiホストは、バージョン6.5、6.7または7.0で、複数の脆弱性の影響を受けます。

  -ESXiで使用されているSFCB（Small Footprint CIM Broker）には、認証バイパスの脆弱性があります。ESXiのポート5989へのネットワークアクセスを持つ悪意のある攻撃者がこの問題を悪用して、特別に細工されたリクエストを送信することでSFCB認証をバイパスする可能性があります。（CVE-2021-21994）

  -ESXiで使用されているOpenSLPには、ヒープ領域外読み取りの問題があるため、サービス拒否の脆弱性があります。ESXiのポート427へのネットワークアクセスを持つ悪意のある攻撃者が、OpenSLPサービスでヒープの領域外読み取りを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2021-21995）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 VMware ESXi 主机版本为 6.5、6.7 或 7.0，受到多个漏洞的影响：

  - ESXi 中使用的 SFCB (Small Footprint CIM Broker) 存在身份验证绕过漏洞。对 ESXi 上的端口 5989 具有网络访问权限的恶意行为者可利用此问题，通过发送特别构建的请求，绕过 SFCB 身份验证。(CVE-2021-21994)

  - ESXi 中使用的 OpenSLP 存在拒绝服务漏洞，这是堆越界读取问题所致。对 ESXi 上的端口 427 具有网络访问权限的恶意行为者可能会在 OpenSLP 服务中触发堆越界读取，从而导致拒绝服务情况。(CVE-2021-21995)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 VMware ESXi 主機的版本是 6.5、6.7 或 7.0，且受到多個弱點影響。

  - ESXi 中使用的 SFCB (Small Footprint CIM Broker) 存在一個驗證繞過弱點。對 ESXi 上的連接埠 5989 具有網路存取權限的惡意執行者可能會利用此問題，透過傳送特製的要求來繞過 SFCB 驗證。(CVE-2021-21994)

  - ESXi 中所使用的 OpenSLP 存在一個拒絕服務弱點，這是堆積超出邊界讀取問題所致。對 ESXi 上的連接埠 427 具有網路存取權限的惡意執行者可能會在 OpenSLP 服務中觸發堆積超出邊界讀取，進而導致拒絕服務情形。(CVE-2021-21995)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 VMware ESXi 主機的版本為 6.5、6.7 或 7.0 版，受到遠端程式碼執行弱點的影響。ESXi (7.0 ESXi70U1c-17325551 之前版本、6.7 ESXi670-202102401-SG 之前版本、6.5 ESXi650-202102101-SG 之前版本) 中使用的 OpenSLP 存在堆積溢出弱點。常駐於與 ESXi 相同網路區段中能夠存取連接埠 427 的惡意執行者或許能夠觸發 OpenSLP 服務中的堆積溢出問題，進而導致遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモート Vmware ESXi ホストは、バージョン6.5、6.7または7.0で、リモートコード実行の脆弱性による影響を受けます。ESXiに使用されるOpenSLP（ ESXi70U1c-17325551より前の7.0、ESXi670-202102401-SGより前の6.7、ESXi650-202102101-SGより前の6.5）には、ヒープオーバーフローの脆弱性があります。ポート427にアクセスできるESXiと同じ管理ネットワークに存在する悪意のあるアクターが、OpenSLPサービスでヒープバッファオーバーフローの問題を発生させ、リモートコード実行に至る可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 VMware ESXi 主机为 6.5、6.7 或 7.0 版，受到远程代码执行漏洞的影响。ESXi（7.0 的 ESXi70U1c-17325551 之前版本、6.7 的 ESXi670-202102401-SG 之前版本、6.5 的 ESXi650-202102101-SG 之前版本）中使用的 OpenSLP 存在堆溢出漏洞。驻留在与 ESXi 相同网段中且有权访问 427 端口的恶意执行者，可能会在 OpenSLP 服务中触发堆积溢出问题，进而导致远程执行代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146827	ESXi 6.5 / 6.7 / 7.0 RCE (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2024/10/23	high
151665	ESXi 6.5 / 6.7 / 7.0 Multiple Vulnerabilities (VMSA-2021-0014)	Nessus	Misc.	2021/7/15	2024/10/23	critical
151665	ESXi 6.5/6.7/7.0の複数の脆弱性（VMSA-2021-0014）	Nessus	Misc.	2021/7/15	2024/10/23	critical
151665	ESXi 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2021-0014)	Nessus	Misc.	2021/7/15	2024/10/23	critical
151665	ESXi 6.5 / 6.7 / 7.0 多個弱點 (VMSA-2021-0014)	Nessus	Misc.	2021/7/15	2024/10/23	critical
146827	ESXi 6.5 / 6.7 / 7.0 RCE (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2024/10/23	high
146827	ESXi 6.5 / 6.7 / 7.0 RCE （VMSA-2021-0002）	Nessus	Misc.	2021/2/25	2024/10/23	high
146827	ESXi 6.5 / 6.7 / 7.0 RCE (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2024/10/23	high

検出

プラグインの検索

high

critical

critical

critical

critical

high

high

high