VMware vSphere Data Protection 6.0.x < 6.0.9 / 6.1.x < 6.1.10 Multiple Vulnerabilities (VMSA-2018-0029)
critical Nessus 插件 ID 119304
语言：
简介
远程主机上安装的虚拟化应用受到多个漏洞的影响。描述
远程主机上安装的 VMware vSphere Data Protection 版本为 6.0.x < 6.0.9 及 6.1.x < 6.1.10。因而会受到以下漏洞的影响：- 远程命令执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-11066) - 开放重定向漏洞。未经身份验证的远程攻击者可利用此问题，将应用程序用户重定向至可能恶意的任意 Web URL。(CVE-2018-11067) - 在 ‘getlogs’ 疑难解答实用工具中存在一个命令注入漏洞。具有管理特权的经身份验证的攻击者可利用此问题，以根特权执行任意命令。(CVE-2018-11076) - 在 Java 管理客户端套件中存在一个信息泄露漏洞，可泄露 SSL/TLS 私钥。未经身份验证的远程攻击者可利用此问题，执行 MITM 攻击。(CVE-2018-11077)解决方案
升级版本到 VMware vSphere Data Protection 6.0.9 / 6.1.10 或更高版本。另见
https://www.vmware.com/security/advisories/VMSA-2018-0029.html
插件详情
严重性: Critical
ID: 119304
文件名: vmware_vsphere_data_protection_vmsa-2018-0029.nasl
版本: 1.3
类型: local
系列: Misc.
发布时间: 2018/11/30
最近更新时间: 2019/11/1
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-11066
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:vmware:vsphere_data_protection
必需的 KB 项: Host/vSphere Data Protection/Version
易利用性: No known exploits are available
补丁发布日期: 2018/11/20
漏洞发布日期: 2018/11/20
参考资料信息
CVE: CVE-2018-11066, CVE-2018-11067, CVE-2018-11076, CVE-2018-11077
BID: 105968, 105969, 105971, 105972
IAVA: 2018-A-0385
VMSA: 2018-0029