遠端 VMware ESXi 主機的版本是 6.5 或 6.7，且缺少安全性修補程式。因此，該主機受到多個弱點影響，包括：

  - 3D 加速功能的 vertex shader 元件中存在超出邊界讀取弱點，經驗證的攻擊者可利用此弱點洩漏敏感資訊，或造成客體虛擬機器拒絕服務。(CVE-2019-5516)

  - 3D 加速功能的 shader translator 元件中存在超出邊界讀取弱點，經驗證的攻擊者可利用此弱點洩漏敏感資訊，或造成客體虛擬機器拒絕服務。(CVE-2019-5517)

  - 3D 加速功能中存在超出邊界讀取弱點，經驗證的攻擊者可利用此弱點洩漏敏感資訊。
    (CVE-2019-5520)

請注意，必須在啟用 3D 加速功能的情況下設定虛擬機器。VMware ESXi 預設為不啟用此功能。

偵測

ESXi 6.5 / 6.7 多個弱點 (VMSA-2019-0006) (遠端檢查)

medium Nessus Plugin ID 124300

版本 1.6