遠端主機上安裝的 VMware vCenter Server Appliance 版本是 6.5 Update 1 (6.5 U1) 之前的 6.5。因此，會受到多個弱點影響：- 有一個不安全的程式庫載入問題存在，這是因為使用了 LD_LIBRARY_PATH 變數來尋找特定檔案或尋找包含目前工作目錄的程式庫 (可能不受信任或不受使用者掌控) 所導致。未經驗證的遠端攻擊者可加以惡意利用，在執行安裝程式之前，透過在路徑中放入特製的程式庫，在目前使用者的內容中插入並執行任意程式碼。(CVE-2017-4921) - service startup 指令碼中有一個資訊揭露弱點存在，這是因為針對重要資訊暫存庫使用了不安全全域可寫入目錄所導致。本機攻擊者可加以惡意利用，洩露敏感資訊。(CVE-2017-4922) - 檔案型備份功能中有一個資訊洩露弱點存在，這是因為以純文字格式儲存敏感資訊所導致。未經驗證的遠端攻擊者可加以惡意利用，來洩露認證。(CVE-2017-4923)

偵測

VMware vCenter Server Appliance 6.5 < 6.5 U1 Multiple Vulnerabilities (VMSA-2017-0013)

high Nessus Plugin ID 102084

找不到變更記錄