a. VMware ESXi patches address Stored Cross-Site Scripting (XSS) vulnerability (CVE-2020-3955)

Description :
The VMware ESXi Host Client does not properly neutralize script-related HTML when viewing virtual machines attributes.

A malicious actor with access to modify the system properties of a virtual machine from inside the guest os (such as changing the hostname of the virtual machine) may be able to inject malicious script which will be executed by a victim's browser when viewing this virtual machine via the ESXi Host Client.

The remote VMware ESXi host is version 6.5 or 6.7 and is affected by a cross-site scripting (XSS) vulnerability in virtual machine attributes due to improper validation of user-supplied input before returning it to users. An authenticated, remote attacker with access to modify the system properties of a virtual machine from inside the guest OS can exploit this, by inserting script-related HTML in the system properties and having a user view the system properties from the ESXi Host Client, to execute arbitrary script code in a user's ESXi Host Client session.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのMware ESXiホストのバージョンは、6.5または6.7です。これらのバージョンでは、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、仮想マシンの属性でクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ゲストOS内から仮想マシンのシステムプロパティを変更するアクセス権を持つ認証されたリモートの攻撃者がこれを悪用し、システムプロパティにスクリプト関連のHTMLを挿入し、ユーザーにESXiホストクライアントからシステムプロパティを表示させることで、ユーザーのESXi Host Clientセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

a。VMware ESXiのパッチは、格納型クロスサイトスクリプティング（XSS）の脆弱性に対処します (CVE-2020-3955)

説明：
VMware ESXi Host Clientは、仮想マシンの属性を表示する際に、スクリプト関連のHTMLを適切に無効化しません。

ゲストOS内から仮想マシンのシステムプロパティを変更するアクセス権を持つ悪意のあるActor（仮想マシンのホスト名の変更など）が、ESXiホストクライアントを介してこの仮想マシンを表示する際に、被害者のブラウザで実行される悪意のあるスクリプトを注入できる可能性があります

a. VMware ESXi 修補程式可解決已儲存跨網站指令碼 (XSS) 弱點 (CVE-2020-3955)

描述：
VMware ESXi 主機用戶端在檢視虛擬機器屬性時，未正確中和指令碼相關的 HTML。

有權限從來賓 OS 內修改虛擬機器的系統屬性 (例如變更虛擬機器的主機名稱) 的惡意執行者，或可插入惡意指令碼，當受害者透過 ESXi 主機用戶端檢視此虛擬機器時，由受害者的瀏覽器執行該惡意指令碼。

遠端 VMware ESXi 主機版本為 6.5 或 6.7，且受到虛擬機器屬性中的跨網站指令碼 (XSS) 弱點影響，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。如果經驗證的遠端攻擊者可從客體作業系統內修改虛擬機器的系統屬性，則可利用此弱點，透過在系統屬性中插入指令碼相關的 HTML 並讓使用者檢視 ESXi 主機用戶端的系統屬性，在使用者的 ESXi 主機用戶端工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

a. VMware ESXi 补丁解决存储型跨站脚本 (XSS) 漏洞 (CVE-2020-3955)

描述：
查看虚拟机属性时，VMware ESXi 主机客户端未正确中和与脚本相关的 HTML。

有权从客户机操作系统内部修改虚拟机系统属性（例如更改虚拟机的主机名）的恶意执行者或可注入恶意脚本，该脚本将在受害者通过 ESXi 主机客户端查看此虚拟机时，由受害者的浏览器执行。

远程 VMware ESXi 主机版本 6.5 或 6.7， 受到虚拟机属性中跨站脚本 (XSS) 漏洞的影响，这是未正确验证用户提供的输入便将其返回给用户所致。具有从客户机 OS 内修改虚拟机系统属性权限的经过身份验证的远程攻击者可利用此漏洞，在系统属性中插入与脚本相关的 HTML 并让用户从 ESXi 主机客户端查看系统属性，从而在用户的 ESXi 主机客户端会话中执行任意脚本代码。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136174	VMSA-2020-0008 : VMware ESXi patches address Stored Cross-Site Scripting (XSS) vulnerability	Nessus	VMware ESX Local Security Checks	2020/4/30	2020/8/28	critical
138475	ESXi 6.5 / 6.7 XSS (VMSA-2020-0008)	Nessus	Misc.	2020/7/15	2021/1/4	critical
138475	ESXi 6.5 / 6.7 XSS（VMSA-2020-0008）	Nessus	Misc.	2020/7/15	2021/1/4	critical
136174	VMSA-2020-0008 : VMware ESXiのパッチはStoredクロスサイトスクリプティング（XSS）の脆弱性に対処します。	Nessus	VMware ESX Local Security Checks	2020/4/30	2020/8/28	critical
136174	VMSA-2020-0008：VMware ESXi 修補程式可解決已儲存跨網站指令碼 (XSS) 弱點	Nessus	VMware ESX Local Security Checks	2020/4/30	2020/8/28	critical
138475	ESXi 6.5 / 6.7 XSS (VMSA-2020-0008)	Nessus	Misc.	2020/7/15	2021/1/4	critical
136174	VMSA-2020-0008 ：VMware ESXi 补丁解决存储型跨站脚本 (XSS) 漏洞	Nessus	VMware ESX Local Security Checks	2020/4/30	2020/8/28	critical
138475	ESXi 6.5 / 6.7 XSS (VMSA-2020-0008)	Nessus	Misc.	2020/7/15	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical