リモートホストにインストールされているVMware vCenter Serverのバージョンは7.0 U2c以前です。そのため、以下の複数の脆弱性の影響を受けます。

    - vCenter Server Content Libraryに、認証されていないAPIエンドポイントの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証されていないVMネットワーク設定操作を実行する可能性があります。（CVE-2021-22011）

    - VMware vSphere Life-cycle Managerプラグインにファイル削除の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、重要でないファイルを削除する可能性があります。（CVE-2021-22018）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.7 U3o以前の6.7です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - エンドポイントがURIを処理する方法により、vCenter Serverにリバースプロキシバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限なく制限されたエンドポイントにアクセスする可能性があります。
      （CVE-2021-22006） 

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.5 U3q以前の6.5です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

リモートホストにインストールされているVMware vCenter Serverのバージョンは7.0 U2c以前の7.0です。そのため、以下の複数の脆弱性の影響を受けます。

    - vSphere Serverの分析サービスに、任意のファイルアップロードの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、リモートホストに任意のファイルをアップロードしたり、特別に細工されたファイルを使用したりする可能性があります。（CVE-2021-22005）

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - エンドポイントがURIを処理する方法により、vCenter Serverにリバースプロキシバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限なく制限されたエンドポイントにアクセスする可能性があります。
      （CVE-2021-22006） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

vSphere Serverに、任意のファイルアップロードの脆弱性が存在します。vCenter Serverのポート443へのネットワークアクセス権を持つ認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたファイルをアップロードすることで、vCenter Serverでコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153546	VMware vCenter Server < 7.0 U2dの複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	2021/9/22	2023/6/30	medium
153544	VMware vCenter Server < 6.7の複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	2021/9/22	2023/6/30	critical
153547	VMware vCenter Server < 6.5 U3qの複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	2021/9/22	2023/6/30	high
153545	VMware vCenter Server < 7.0 U2cの複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	2021/9/22	2023/6/30	critical
153889	VMware vCenter Serverの任意のファイルのアップロード（VMSA-2021-0020）	Nessus	Misc.	2021/10/6	2024/4/15	critical

検出

プラグインの検索

medium

critical

high

critical

critical