a. 主机客户端存储型跨站脚本问题 ESXi 主机客户端存在允许存储型跨站脚本 (XSS) 的漏洞。此问题可能源自有权通过 ESXi 主机客户端管理虚拟机的攻击者，或通过诱骗 vSphere 管理员导入特制的 VM 造成。使用 ESXi 主机客户端管理特制 VM 的系统会触发此问题。VMware 建议不要通过不受信任的来源导入 VM。VMware 在此感谢 Caleb Watt (@calebwatt15) 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7463。

检测

VMSA-2016-0023：VMware ESXi 更新解决了跨站脚本问题

medium Nessus 插件 ID 96084

版本 3.9