遠端 VMware ESXi 主機的版本為 6.5、6.7 或 7.0 版，受到遠端程式碼執行弱點的影響。ESXi (7.0 ESXi70U1c-17325551 之前版本、6.7 ESXi670-202102401-SG 之前版本、6.5 ESXi650-202102101-SG 之前版本) 中使用的 OpenSLP 存在堆積溢出弱點。常駐於與 ESXi 相同網路區段中能夠存取連接埠 427 的惡意執行者或許能夠觸發 OpenSLP 服務中的堆積溢出問題，進而導致遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ESXi 6.5 / 6.7 / 7.0 RCE (VMSA-2021-0002)

high Nessus Plugin ID 146827

版本 1.7