远程主机上安装的 VMware vCenter Server 版本为低于 6.5u3k 的 6.5 或低于 6.7u3 的 6.7。因此，该服务器受到 vCenter Server Appliance 中会话劫持漏洞的影响。管理界面更新功能，这是缺少证书验证所致。当 vCenter Server Appliance 管理接口用于下载 vCenter 更新时，在 vCenter Server 与更新存储库之间进行网络定位的恶意攻击者可以执行会话劫持。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

VMware vCenter Server 6.5 / 6.7 会话劫持 (VMSA-2020-0023)

high Nessus 插件 ID 150982

未找到变更日志