远程主机上安装的 VMware vSphere Data Protection 版本为 6.0.x < 6.0.9 及 6.1.x < 6.1.10。因而会受到以下漏洞的影响：- 远程命令执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-11066) - 开放重定向漏洞。未经身份验证的远程攻击者可利用此问题，将应用程序用户重定向至可能恶意的任意 Web URL。(CVE-2018-11067) - 在 ‘getlogs’ 疑难解答实用工具中存在一个命令注入漏洞。具有管理特权的经身份验证的攻击者可利用此问题，以根特权执行任意命令。(CVE-2018-11076) - 在 Java 管理客户端套件中存在一个信息泄露漏洞，可泄露 SSL/TLS 私钥。未经身份验证的远程攻击者可利用此问题，执行 MITM 攻击。(CVE-2018-11077)

检测

VMware vSphere Data Protection 6.0.x < 6.0.9 / 6.1.x < 6.1.10 Multiple Vulnerabilities (VMSA-2018-0029)

critical Nessus 插件 ID 119304