a. 主機用戶端已儲存跨網站指令碼問題 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。此問題可能源自於有權透過 ESXi 主機用戶端來管理虛擬機器的攻擊者，或是藉由誘騙 vSphere 系統管理員匯入特製的 VM 所致。此問題可能會在使用 ESXi 主機用戶端來管理特製 VM 的系統上觸發。VMware 建議勿從不信任的來源匯入 VM。VMware 感謝 Caleb Watt (@calebwatt15) 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7463 指派給此問題。

偵測

VMSA-2016-0023：VMware ESXi 更新解決一個跨網站指令碼問題

medium Nessus Plugin ID 96084

找不到變更記錄