The version of VMware vCenter Server installed on the remote host is 6.7 prior to 6.7 U3o. It is, therefore, affected by multiple vulnerabilities:

    - A privilege escalation vulnerability exists in vCenter Server due to the way it handles session tokens.       An authenticated, local attacker can exploit this to gain unauthorized access to the system.       (CVE-2021-21991, CVE-2021-22015)

    - A reverse proxy bypass vulnerability exists in vCenter Server due to the way the endpoints handle the URI.       An unauthenticated, remote attacker can exploit this to gain unauthorized access to restricted endpoints.
      (CVE-2021-22006) 

    - An rhttproxy bypass vulnerability exists in vCenter Server due to improper implementation of URI       normalization. An unauthenticated, remote attacker can exploit this to gain access to internal       endpoints. (CVE-2021-22017)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number. Nessus has also not tested for the presence of a workaround.

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.7 U3o以前の6.7です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - エンドポイントがURIを処理する方法により、vCenter Serverにリバースプロキシバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限なく制限されたエンドポイントにアクセスする可能性があります。
      （CVE-2021-22006） 

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

遠端主機上安裝的 VMware vCenter Server 為 6.7 版的 6.7 U3o 之前版本。因此，會受到多個弱點影響：

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個反向 Proxy 繞過弱點，這是端點處理 URI 的方式所致。未經驗證的遠端攻擊者可利用此弱點，取得未經授權存取受限端點的權限。
      (CVE-2021-22006) 

    - vCenter Server 中有一個 rhttproxy 繞過弱點，這是 URI 標準化實作不當所致。未經驗證的遠端攻擊者可利用此弱點取得內部端點存取權。(CVE-2021-22017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

远程主机上安装的 VMware vCenter Server 为低于 6.7 U3o 的 6.7 版。因此，该应用程序受到多个漏洞的影响：

    - 由于处理会话标记的方式，vCenter Server 中存在特权提升漏洞。经身份验证的本地攻击者可利用此漏洞未经授权访问系统。（CVE-2021-21991、CVE-2021-22015）

    - 由于端点处理 URI 的方式，vCenter Server 中存在反向代理绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，在未授权的情况下访问受限制的端点。
      (CVE-2021-22006) 

    - 由于未正确实现 URI 规范化，vCenter Server 中存在 rhttproxy 绕过漏洞。未经身份验证的远程攻击者可利用这一点获取内部端点的访问权限。(CVE-2021-22017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。Nessus 也未测试是否存在变通方案。

ID	Name	Product	Family	Published	Updated	Severity
153544	VMware vCenter Server < 6.7 Multiple Vulnerabilities (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153544	VMware vCenter Server < 6.7の複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	9/22/2021	6/30/2023	critical
153544	VMware vCenter Server < 6.7 多個弱點 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153544	VMware vCenter Server < 6.7 多个漏洞 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical