The version of WebAccess hosted on the remote VMware ESX server has a cross-site scripting vulnerability.  It is possible to specify which XML web service to use for a given session by passing a specially crafted value to the 'view' parameter of '/ui/vmDirect.do'.

A remote attacker could exploit this by tricking a user into requesting a maliciously crafted URL, causing all SOAP requests (including cleartext authentication credentials) to be sent to a host that is controlled by the attacker.

This version of ESX likely has other vulnerabilities, though Nessus has not checked for those.

リモート VMware ESX サーバーによってホストされているバージョンの WebAccess に、クロスサイトスクリプティング脆弱性があります。特別に作り上げられた値を「/ui/vmDirect.do」の
「表示」パラメータに渡すことで、所定のセッションで使用する XML Web サービスを指定できます。

リモートの攻撃者は、ユーザーをトリックにかけて、悪意を持って作り上げられた URL をリクエストさせることでこれを悪用し、すべての SOAP リクエスト（平文の認証情報を含む）を、攻撃者のコントロール下にあるホストに送信することがあります。

このバージョンの ESX には他の脆弱性がある可能性がありますが、Nessus ではこれはチェックされていません。

远程 VMware ESX 服务器上运行的 WebAccess 版本存在跨站脚本漏洞。可以通过将特别构建的值传递给“/ui/vmDirect.do”的“view”参数来指定要用于特定会话的 XML Web 服务。

远程攻击者可通过欺骗用户向恶意构建的 URL 发出请求来利用此问题，导致所有 SOAP 请求（包括明文认证凭据）被发送到由该攻击者控制的主机。

此 ESX 版本很可能存在其他漏洞，不过 Nessus 未对其进行检查。

遠端 VMware ESX 伺服器代管的 WebAccess 版本存有跨網站指令碼弱點。可以將特製的值傳送到「/ui/vmDirect.do」的「view」參數，以指定哪個 XML web 服務用於指定的工作階段。

遠端攻擊者可透過誘騙使用者要求惡意製作的 URL 來惡意利用此弱點，造成所有 SOAP 要求 (包括純文字驗證認證) 傳送到攻擊者控制的主機。

此版本的 ESX 可能存有其他弱點，只是 Nessus 未察覺這些弱點。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45414	VMware ESX WebAccess Context Data XSS (VMSA-2010-0005)	Nessus	CGI abuses : XSS	2010/4/5	2021/1/19	medium
45414	VMware ESX WebAccess のコンテキストデータの XSS（VMSA-2010-0005）	Nessus	CGI abuses : XSS	2010/4/5	2021/1/19	medium
45414	VMware ESX WebAccess 上下文数据 XSS (VMSA-2010-0005)	Nessus	CGI abuses : XSS	2010/4/5	2021/1/19	medium
45414	VMware ESX WebAccess Context Data XSS (VMSA-2010-0005)	Nessus	CGI abuses : XSS	2010/4/5	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium