遠端主機上執行的 VMware vRealize Operations (vROps) 為低於 8.6 Hot Fix 8 的 8.x 版或低於 8.10.1 的 8.10.x 版。因此，它受到如下多個弱點影響：

 - 存在一個權限提升弱點。經過驗證的具有系統管理權限的遠端攻擊者可利用此問題，取得對系統的 root 存取權限。(CVE-2022-31707)

 - 存在無效存取控制弱點。經過驗證的具有系統管理權限的遠端攻擊者可利用此問題，讀取系統中的敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware vRealize Operations 8.x < 8.6 Hot Fix 8、8.10.x < 8.10.1 多個弱點 (VMSA-2022-0034)

high Nessus Plugin ID 169226

版本 1.0