远程主机上安装的 vCenter Server 版本为低于 7.0 U3m 的 7.0 或低于 8.0 U1b 的 8.0。因此该主机会受到多个漏洞的影响，具体如下：

  - 由于在 DCERPC 协议的实现中使用未初始化的内存导致出现的堆溢出漏洞。
  (CVE-2023-20892)

  - DCERPC 协议的实现中存在释放后使用漏洞。 (CVE-2023-20893)

  - DCERPC 协议的实现中存在越界写入漏洞。 (CVE-2023-20894)

  - DCERPC 协议的实现中存在内存损坏漏洞。 (CVE-2023-20895)

  - DCERPC 协议的实现中存在越界读取漏洞。 (CVE-2023-20896)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware vCenter Server 7.0 < 7.0 U3m / 8.0 < 8.0 U1b 多个漏洞 (VMSA-2023-0014)

critical Nessus 插件 ID 177742

版本 1.0