The version of VMware vCenter Server installed on the remote host is 6.5 prior to 6.5 U3q. It is, therefore, affected  by multiple vulnerabilities:

    - A privilege escalation vulnerability exists in vCenter Server due to the way it handles session tokens.       An authenticated, local attacker can exploit this to gain unauthorized access to the system.       (CVE-2021-21991, CVE-2021-22015)

    - An rhttproxy bypass vulnerability exists in vCenter Server due to improper implementation of URI       normalization. An unauthenticated, remote attacker can exploit this to gain access to internal       endpoints. (CVE-2021-22017)


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number. Nessus has also not tested for the presence of a workaround.

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.5 U3q以前の6.5です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

远程主机上安装的 VMware vCenter Server 为低于 6.5 U3q 的 6.5 版。因此，该应用程序受到多个漏洞的影响：

    - 由于处理会话标记的方式，vCenter Server 中存在特权提升漏洞。经身份验证的本地攻击者可利用此漏洞未经授权访问系统。（CVE-2021-21991、CVE-2021-22015）

    - 由于未正确实现 URI 规范化，vCenter Server 中存在 rhttproxy 绕过漏洞。未经身份验证的远程攻击者可利用这一点获取内部端点的访问权限。(CVE-2021-22017)


请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。Nessus 也未测试是否存在变通方案。

遠端主機上安裝的 VMware vCenter Server 為 6.5 版的 6.5 U3q 之前版本。因此，會受到多個弱點影響：

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個 rhttproxy 繞過弱點，這是 URI 標準化實作不當所致。未經驗證的遠端攻擊者可利用此弱點取得內部端點存取權。(CVE-2021-22017)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153547	VMware vCenter Server < 6.5 U3q Multiple Vulnerabilities (VMSA-2021-0020)	Nessus	Misc.	2021/9/22	2023/6/30	high
153547	VMware vCenter Server < 6.5 U3qの複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	2021/9/22	2023/6/30	high
153547	VMware vCenter Server < 6.5 U3q 多个漏洞 (VMSA-2021-0020)	Nessus	Misc.	2021/9/22	2023/6/30	high
153547	VMware vCenter Server < 6.5 U3q 多個弱點 (VMSA-2021-0020)	Nessus	Misc.	2021/9/22	2023/6/30	high

检测

插件搜索

high

high

high

high