The remote VMware ESXi host is version 6.0, 6.5 or 6.7 and is affected the following vulnerabilities:

  - A remote code execution vulnerability caused by     a failure to sanitize filenames in the tab autocomplete     feature of BusyBox. This allows an attacker to execute     arbitrary code, write arbitrary files, or conduct other     attacks. (CVE-2017-16544)

  - An information disclosure vulnerability caused by     insufficient session expiration. This allows an     attacker with physical access or the ability to mimic     a websocket connection to a user's browser to control     a VM console after the user's session has expired or     they have logged out. (CVE-2019-5531)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのVMware ESXiホストは、バージョン6.0、6.5、または6.7で、以下の脆弱性の影響を受けます。

  - BusyBoxのタブオートコンプリート機能でファイル名をサニタイズしないことによって引き起こされる、リモートコード実行の脆弱性。これにより、攻撃者が任意のコードを実行したり、任意のファイルを作成したり、他の攻撃を実行したりする可能性があります。（CVE-2017-16544）

  - セッションの終結が不十分なために引き起こされる情報漏えいの脆弱性。これにより、ユーザーのブラウザーに物理的にアクセスできる、またはwebsocket接続を偽装できる攻撃者が、ユーザーのログアウト後またはセッションの期限切れ後にVMコンソールの制御権を得られる可能性があります。（CVE-2019-5531）


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 VMware ESXi 主機版本為 6.0、6.5 或 6.7，且受到以下弱點影響：

  - 遠端程式碼執行弱點，由無法清理 BusyBox 索引標籤自動完成功能中的檔案名稱造成。攻擊者可利用此弱點執行任意程式碼、寫入任意檔案，或進行其他攻擊。(CVE-2017-16544)

  資訊洩漏弱點，由工作階段到期不足造成。如果攻擊者具有實體存取權或能模擬連至使用者瀏覽器的 Websockt 連線，則可利用此弱點，在使用者工作階段逾時或使用者已登出後，控制 VM 主控台。(CVE-2019-5531)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 VMware ESXi 主机版本 6.0、6.5 或 6.7 受到下列漏洞的影响：

  - 由无法清理 BusyBox 选项卡自动完成功能中的文件名造成的远程代码执行漏洞。攻击者可利用此漏洞执行任意代码、写入任意文件或执行其他攻击。(CVE-2017-16544)

  - 由不充分的会话逾期造成的信息泄露漏洞。拥有物理访问权限或能够模拟至用户浏览器的 Websocket 连接的攻击者可利用此漏洞，在用户的会话逾期或退出登录之后，控制虚拟机控制台。(CVE-2019-5531)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

The version of VMware vCenter Server installed on the remote host is 6.0 prior to U3j, 6.5 prior to U3, or 6.7 prior to U3, and is, therefore, affected by the following vulnerabilities:

  - An information disclosure vulnerability caused by     insufficient session expiration. This allows an     attacker with physical access or the ability to mimic     a websocket connection to a user's browser to control a     VM console after the user's session has expired or they     have logged out. (CVE-2019-5531)

  - An information disclosure vulnerability caused by     plain-text logging of virtual machine credentials     through OVF. This allows an attacker with access to the     log files which contain the vCenter OVF-properties of a     virtual machine deployed from an OVF to view the     credentials used to deploy the OVF, which typically     belong to the root account of the virtual machine.
    (CVE-2019-5532)

  - An information disclosure vulnerability in virtual     machines deployed from an OVF which could expose login     information via the virtual machine's vAppConfig     properties. An attacker with access to query the     vAppConfig properties of a virtual machine deployed     from an OVF can view the credentials used to deploy the     OVC, which typically belong to the root account of the     virtual machine. (CVE-2019-5534)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

a. VMware ESXi busybox command injection vulnerability

ESXi contains a command injection vulnerability due to the use of vulnerable version of busybox that does not sanitize filenames which may result into executing any escape sequence in the shell.

An attacker may exploit this issue by tricking an ESXi Admin into executing shell commands by providing a malicious file. 

b. ESXi Host Client information disclosure vulnerability

An information disclosure vulnerability in clients arising from insufficient session expiration.

An attacker with physical access or an ability to mimic a websocket connection to a users browser may be able to obtain control of a VM Console after the user has logged out or their session has timed out.

リモートホストにインストールされているVMware vCenter Serverのバージョンは、U3jより前の6.0、U3より前の6.5、U3より前の6.7です。したがって、次の脆弱性の影響を受けます。- セッションの終結が不十分なために引き起こされる情報漏えいの脆弱性。これにより、ユーザーのブラウザーに物理的にアクセスできる、またはwebsocket接続を偽装できる攻撃者が、ユーザーのログアウト後またはセッションの期限切れ後にVMコンソールの制御権を得られる可能性があります。（CVE-2019-5531）- OVFを介した仮想マシンの認証情報のプレーンテキストロギングによって引き起こされる情報漏えいの脆弱性。これにより、攻撃者が、OVFから展開された仮想マシンのvCenter OVFプロパティを含むログファイルにアクセスして、通常仮想マシンのrootアカウントに属するOVFの展開に使用される資格情報を表示する可能性があります。（CVE-2019-5532）- 仮想マシンのvAppConfigプロパティを介してログイン情報を漏えいする可能性があるOVFから展開された仮想マシンの情報開示の脆弱性。OVFから展開された仮想マシンのvAppConfigプロパティを照会するアクセス権を持つ攻撃者が、通常は仮想マシンのrootアカウントに属するOVCの展開に使用される資格情報を表示する可能性があります。（CVE-2019-5534）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

a.  VMware ESXiのビジーボックスコマンドインジェクションの脆弱性ESXiには、ファイル名をサニタイズしないビジーボックスの脆弱なバージョンを使用することによるコマンドインジェクションの脆弱性があり、シェル内で任意のエスケープシーケンスが実行される可能性があります。攻撃者がこの問題を悪用し、ESXi管理者をだまして悪意のあるファイルを提供し、シェルコマンドを実行させる可能性があります。b. ESXiホストクライアントの情報漏えいの脆弱性。セッションの終結が不十分なために生じる、クライアントにおける情報漏えいの脆弱性。userâ€™sブラウザに物理的にアクセスできる、またはuserâ€™sブラウザへのwebsocket接続を偽装できる攻撃者が、ユーザーのログアウト後またはセッションのタイムアウト後にVMコンソールの制御権を得られる可能性があります。

安装在远程主机上的 VMware vCenter Server 版本为低于 U3j 的 6.0、低于 U3 的 6.5、低于 U3 的 6.7，因此受到下列漏洞的影响：- 由不充分的会话逾期导致的信息泄露漏洞。允许拥有物理访问权限或能够模拟至用户浏览器的 Websocket 连接的攻击者，在用户的会话逾期或退出登录之后，控制虚拟机控制台。(CVE-2019-5531) - 由通过 OVF 记录虚拟机凭据的纯文本造成的信息泄露漏洞。如果攻击者拥有日志文件访问权，此日志文件含有从 OVF 部署的虚拟机的 vCenter OVF 属性以查看用于部署 OVF 的凭据，其通常属于虚拟机的根账户。(CVE-2019-5532) - 从 OVF 部署的虚拟机中存在信息泄露漏洞，可通过虚拟机的 vAppConfig 属性暴露登录信息。如果攻击者拥有查询部署自 OVF 虚拟机的 vAppConfig 属性的访问权，则可查看用于部署 OVC 的凭据，其通常属于虚拟机的根账户。(CVE-2019-5534) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

a. VMware ESXi busybox 命令注入漏洞 ESXi 中包含一个命令注入漏洞，这是因为使用易受攻击的 busybox 版本，而该版本不清理可能导致在 shell 中执行任何转义序列的文件名。攻击者可能会通过提供恶意文件诱骗 ESXi Admin 执行 shell 命令来利用此问题。b. ESXi Host Client 信息泄露漏洞 由于会话有效期短，导致客户端中存在信息泄露漏洞。拥有物理访问权限或能够模拟 userâ€™ 浏览器 WebSocket 连接的攻击者可能会在用户注销或会话超时后获得对虚拟机控制台的控制权。

遠端主機上安裝的 VMware vCenter Server 是 U3j 之前的 6.0 版、U3 之前的 6.5 版或 U3 之前的 6.7 版，因此受到下列弱點影響：- 因為工作階段到期不足所導致的一個資訊洩漏弱點。這可讓具有實體存取權或能模擬連至使用者瀏覽器的 Websockt 連線的攻擊者在使用者工作階段逾時或使用者已登出後，控制 VM 主控台。(CVE-2019-5531) - 透過 OVF 記錄虛擬機器認證的純文字所導致的一個訊息洩漏弱點。這可讓可存取包含從 OVF 部署的虛擬機器的 vCenter OVF 內容的記錄檔的攻擊者查看用來部署 OVF 的認證，這些認證通常屬於虛擬機器的 root 帳戶。(CVE-2019-5532) - 從 OVF 部署的虛擬機器中有一個資訊洩漏弱點，可能透過虛擬機器的 vAppConfig 內容而洩漏登入資訊。可存取從 OVF 部署的虛擬機器的 vAppConfig 內容查詢的攻擊者可查看用來部署 OVC 的認證，這些認證通常屬於虛擬機器的 root 帳戶。(CVE-2019-5534) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

a. VMware ESXi busybox 命令插入弱點 ESXi 有一個命令插入弱點，此弱點是因為使用未清理檔案名稱的易受攻擊 busybox 版本所致，因而可能導致在殼層執行任何逸出順序。攻擊者可透過提供惡意檔案誘騙 ESXi Admin 執行殼層命令，而惡意利用此問題。b. ESXi 主機用戶端資訊洩露弱點 用戶端中有一個因工作階段逾期不充份所致的資訊洩露弱點。具備實體存取權限，或能夠模擬連至使用者瀏覽器的 Websockt 連線的攻擊者可能能夠在使用者登出後，或其工作階段逾時後，取得 VM Console 的控制權。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129493	ESXi 6.0 / 6.5 / 6.7 Multiple Vulnerabilities (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2020/9/2	high
129493	ESXi 6.0/6.5/6.7の複数の脆弱性（VMSA-2019-0013）	Nessus	Misc.	2019/10/2	2020/9/2	high
129493	ESXi 6.0 / 6.5 / 6.7 多個弱點 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2020/9/2	high
129493	ESXi 6.0 / 6.5 / 6.7 多个漏洞 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2020/9/2	high
129503	VMware vCenter Server 6.0 / 6.5 / 6.7 Multiple Vulnerabilities (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2022/5/19	high
128994	VMSA-2019-0013 : Command injection and information disclosure vulnerabilities	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high
129503	VMware vCenter Server 6.0/6.5/6.7の複数の脆弱性（VMSA-2019-0013）	Nessus	Misc.	2019/10/2	2022/5/19	high
128994	VMSA-2019-0013：コマンドインジェクションおよび情報漏えいの脆弱性	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high
129503	VMware vCenter Server 6.0 / 6.5 / 6.7 多个漏洞 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2022/5/19	high
128994	VMSA-2019-0013：命令注入和信息泄露漏洞	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high
129503	VMware vCenter Server 6.0 / 6.5 / 6.7 多個弱點 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2022/5/19	high
128994	VMSA-2019-0013：命令插入和資訊洩露弱點	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high