遠端主機上安裝的 VMware vCenter Server 為 6.5 版的 6.5 U3q 之前版本。因此，會受到多個弱點影響：

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個 rhttproxy 繞過弱點，這是 URI 標準化實作不當所致。未經驗證的遠端攻擊者可利用此弱點取得內部端點存取權。(CVE-2021-22017)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

偵測

VMware vCenter Server < 6.5 U3q 多個弱點 (VMSA-2021-0020)

high Nessus Plugin ID 153547

版本 1.10