远程主机上安装的 VMware vCenter Server 版本为 6.5 U3p 之前的 6.5、6.7 U3n 之前的 6.7 或 7.0 U2b 之前的 7.0。因此，该应用程序受到多个漏洞的影响：

  - vSphere Client (HTML5) 包含一个远程代码执行漏洞，这是 vCenter Server 中已默认启用的 Virtual SAN 运行状况检查插件中缺少输入验证所致。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。(CVE-2021-21985)

  - vSphere Client (HTML5) 的 Virtual SAN 运行状况检查、Site Recovery、vSphere Lifecycle Manager 和 VMware Cloud Director 可用性插件的 vSphere 认证机制中包含一个漏洞。对 vCenter Server 上的端口 443 具有网络访问权限的恶意执行者，可在未经身份验证的情况下执行受影响插件允许的操作。(CVE-2021-21986)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。Nessus 也未测试是否存在变通方案。

检测

VMware vCenter Server 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2021-0010)

critical Nessus 插件 ID 149902

版本 1.11