VMware Carbon Black App Control 管理服务器中存在多种漏洞，具体如下：

  - VMware Carbon Black App Control（低于 8.5.14 的 8.5.x、低于 8.6.6 的 8.6.x、低于 8.7.4 的 8.7.x，以及低于 8.8.2 的 8.8.x）包含一个操作系统命令注入漏洞。对 VMware App Control 管理界面具有网络访问权限的经身份验证的高权限恶意攻击者可能会由于输入验证不当而在服务器上执行命令，从而导致远程代码执行。
    (CVE-2022-22951)

  - VMware Carbon Black App Control（低于 8.5.14 的 8.5.x、低于 8.6.6 的 8.6.x、低于 8.7.4 的 8.7.x，以及低于 8.8.2 的 8.8.x）包含一个文件上传漏洞。对 VMware App Control 管理界面具有管理访问权限的恶意攻击者可能会通过上传特制文件，在安装了 AppC Server 的 Windows 实例上执行代码。(CVE-2022-22952)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

VMware Carbon Black App Control 8.5.x < 8.5.14 / 8.6.x < 8.6.6 / 8.7 < 8.7.4 / 8.8 < 8.8.2 多种漏洞 (VMSA-2022-0008)

critical Nessus 插件 ID 162736

版本 1.4