远程 Windows 主机上安装的 VMware Horizon Server 版本为低于 2111.2的 、低于 2209.1的 2206 或 2209、低于 2212.1 的 2212 或 2302。因此，该应用程序受到多个漏洞的影响：

 - HTTP 请求走私漏洞，具有网络访问权限的恶意执行者可利用此漏洞执行 HTTP 走私请求。(CVE-2023-34037)

 - 信息泄露漏洞，具有网络访问权限的恶意执行者可利用此漏洞访问与内部网络配置相关的信息。(CVE-2023-34038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware Horizon Server < 2111.2 / < 2209.1 / < 2212.1 / < 2306 多个漏洞 (VMSA-2023-0017)

medium Nessus 插件 ID 179665

版本 1.2