检测

VMware vCenter 多种漏洞 (VMSA-2015-0007)

critical Nessus 插件 ID 86255

语言：

简介

远程主机已安装虚拟化管理应用程序，受到多种漏洞的影响。

描述

远程主机上安装的 VMware vCenter Server 受到以下漏洞的影响：

- 由于未正确审查长心跳消息，vpxd 服务中存在缺陷。经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1047)

- 因非安全配置且可远程访问的 JMX RMI 服务而存在缺陷。未经认证的远程攻击者可利用此缺陷，通过 MLet 文件在 vCenter 服务器上以 Web 服务器同样的权限执行任意代码。(CVE-2015-2342)

解决方案

升级至 VMware vCenter Server 6.0.0b (6.0.0 build-2776510)、5.5u3 (5.5.0 build-3000241)、5.1u3b (5.1.0 build-3070521)、5.0u3e (5.0.0 build-3073234) 或更高版本。

另见

https://www.vmware.com/security/advisories/VMSA-2015-0007.html

https://www.zerodayinitiative.com/advisories/ZDI-15-455/

插件详情

严重性: Critical

ID: 86255

文件名: vmware_vcenter_vmsa-2015-0007.nasl

版本: 1.13

类型: remote

系列: Misc.

发布时间: 2015/10/2

最近更新时间: 2019/9/24

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:vmware:vcenter_server

必需的 KB 项: Host/VMware/release, Host/VMware/version, Host/VMware/vCenter

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/10/1

漏洞发布日期: 2015/10/1

可利用的方式

Core Impact

Metasploit (Java JMX Server Insecure Configuration Java Code Execution)

参考资料信息

CVE: CVE-2015-1047, CVE-2015-2342