遠端主機上安裝的 VMware vCenter Server 為 7.0 U3s 之前的 7.x 或 8.0 U3b 之前的 8.x。因此，它受到 VMSA-2024-0019 公告中所提及的多個弱點影響：

  - vCenter Server 的 DCERPC 通訊協定實作中包含一個堆積溢位弱點。可以透過網路存取 vCenter Server 的惡意攻擊者可能會透過傳送特製的網路封包觸發此弱點，進而導致遠端程式碼執行。(CVE-2024-38812)

  - vCenter Server 包含一個權限提升弱點。可以透過網路存取 vCenter Server 的惡意攻擊者可能會透過傳送特製的網路封包觸發此弱點，進而提升至 root 權限。(CVE-2024-38813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware vCenter Server 7.x < 7.0 U3s / 8.x < 8.0 U3b 多個弱點 (VMSA-2024-0019)

critical Nessus Plugin ID 207464

版本 1.1