The remote VMware ESXi host is version 5.5 or 6.0, and is missing a security patch. It is, therefore, vulnerable to a cross-site scripting (XSS) vulnerability. The vulnerability exists due to improper validation of user-supplied input before returning it to users. An authenticated, remote attacker can exploit this, by importing a specially crafted VM, to inject arbitrary web script or HTML.

a. Host Client stored cross-site scripting issue

The ESXi Host Client contains a vulnerability that may allow for stored cross-site scripting (XSS). The issue can be introduced by an attacker that has permission to manage virtual machines through ESXi Host Client or by tricking the vSphere administrator to import a specially crafted VM. The issue may be triggered on the system from where ESXi Host Client is used to manage the specially crafted VM.

VMware advises not to import VMs from untrusted sources.

VMware would like to thank Caleb Watt (@calebwatt15) for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7463 to this issue.

リモートのVMware ESXiホストはバージョン5.5または6.0であり、セキュリティパッチがありません。したがって、クロスサイトスクリプティング（XSS）の脆弱性に対して脆弱です。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、巧妙に作りこまれたVMをインポートして任意のWebスクリプトまたはHTMLを注入する可能性があります。

a. Host Clientの格納型クロスサイトスクリプティングの問題：ESXi Host Clientには、格納型クロスサイトスクリプティング（XSS）を可能にする脆弱性が含まれています。この問題は、ESXi Host Clientを介して仮想マシンの管理権限を持つ攻撃者によって、または特別に細工されたVMをインポートするようにvSphere管理者を誘導することによって、導入される可能性があります。この問題は、特別に細工されたVMを管理するためにESXi Host Clientが使用されているシステムでトリガーされる可能性があります。VMwareは、信頼できないソースからVMをインポートしないことをお勧めします。VMwareは、この問題を報告してくれたCaleb Watt氏（@ calebwatt15）に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7463が割り当てられています。

遠端 VMware ESXi 主機的版本為 5.5 或 6.0 版，且缺少安全性修補程式。因此，此主機容易受到跨網站指令碼 (XSS) 弱點的影響。- 存在一個弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可利用此弱點，匯入特別構建的 VM 以插入任意 Web 指令碼或 HTML。

远程 VMware ESXi 主机版本为 5.5 或 6.0，且缺少安全补丁。因此，该主机容易受到跨站脚本 (XSS) 漏洞的攻击。此漏洞存在的原因是未正确验证用户提供的输入便将其返回给用户。经过身份验证的远程攻击者可利用此漏洞，通过导入特别构建的 VM，注入任意 Web 脚本或 HTML。

a. 主機用戶端已儲存跨網站指令碼問題 ESXi 主機用戶端包含一個弱點，其允許已儲存的跨網站指令碼 (XSS)。此問題可能源自於有權透過 ESXi 主機用戶端來管理虛擬機器的攻擊者，或是藉由誘騙 vSphere 系統管理員匯入特製的 VM 所致。此問題可能會在使用 ESXi 主機用戶端來管理特製 VM 的系統上觸發。VMware 建議勿從不信任的來源匯入 VM。VMware 感謝 Caleb Watt (@calebwatt15) 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7463 指派給此問題。

a. 主机客户端存储型跨站脚本问题 ESXi 主机客户端存在允许存储型跨站脚本 (XSS) 的漏洞。此问题可能源自有权通过 ESXi 主机客户端管理虚拟机的攻击者，或通过诱骗 vSphere 管理员导入特制的 VM 造成。使用 ESXi 主机客户端管理特制 VM 的系统会触发此问题。VMware 建议不要通过不受信任的来源导入 VM。VMware 在此感谢 Caleb Watt (@calebwatt15) 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7463。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134876	VMware ESXi 5.5 / 6.0 XSS (VMSA-2016-0023) (remote check)	Nessus	Misc.	2020/3/24	2020/3/26	medium
96084	VMSA-2016-0023 : VMware ESXi updates address a cross-site scripting issue	Nessus	VMware ESX Local Security Checks	2016/12/22	2021/1/6	medium
134876	VMware ESXi 5.5/6.0 XSS（VMSA-2016-0023）（リモートチェック）	Nessus	Misc.	2020/3/24	2020/3/26	medium
96084	VMSA-2016-0023：VMware ESXiの更新プログラムはクロスサイトスクリプティングの問題に対処します	Nessus	VMware ESX Local Security Checks	2016/12/22	2021/1/6	medium
134876	VMware ESXi 5.5 / 6.0 XSS (VMSA-2016-0023) (遠端檢查)	Nessus	Misc.	2020/3/24	2020/3/26	medium
134876	VMware ESXi 5.5 / 6.0 XSS (VMSA-2016-0023)（远程检查）	Nessus	Misc.	2020/3/24	2020/3/26	medium
96084	VMSA-2016-0023：VMware ESXi 更新解決一個跨網站指令碼問題	Nessus	VMware ESX Local Security Checks	2016/12/22	2021/1/6	medium
96084	VMSA-2016-0023：VMware ESXi 更新解决了跨站脚本问题	Nessus	VMware ESX Local Security Checks	2016/12/22	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium