远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3948 中提及的漏洞的影响。

  完全遭到入侵的 ESXi 主机可迫使 VMware Tools 无法验证主机到客户机操作，从而影响客户机虚拟机的机密性和完整性。(CVE-2023-20867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-259 公告中提及的漏洞影响。

  完全遭到入侵的 ESXi 主机可迫使 VMware Tools 无法验证主机到客户机操作，从而影响客户机虚拟机的机密性和完整性。(CVE-2023-20867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 open-vm- tools-12.2.0-3.el9 版本变更日志中提及的一个漏洞影响。

  - vgauth 模块中存在认证绕过漏洞 [rhel-br-9]) (CVE-2023-20867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3945 公告提及的一個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 open-vm-tools 版本低於 12.2.5-1。因此會受到 ALAS2-2023-2139 公告中提及的一個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.5.3.7。因此，它受到 NXSA-AOS-6.5.3.7 公告中所提及的多個弱點影響。

  - 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)

  完全遭入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime Utility (APR-util) 1.6.1 及更舊版本。(CVE-2022-25147)

  - 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM 企業版：20.3.9、21.3.5 和 22.3.1。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE 和 Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE 和 Oracle GraalVM 企業版的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2023-21930)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5493 公告中提及的多個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

  - 如果已為目標虛擬機器指派具有更高權限的來賓別名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，則在目標虛擬機器中被授予來賓操作權限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的惡意執行者可能能夠提升其權限。(CVE-2023-20900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 3947 公告中提及的一個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3950 公告中提及的一個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2023:3948 公告中提及的一個弱點影響的套件。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-259 公告中提及的一個弱點影響。

  完全遭到入侵的 ESXi 主機可強制 VMware Tools 無法驗證主機對來賓作業，進而影響來賓虛擬機器的機密性和完整性。(CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 open-vm- tools-12.2.0-3.el9 版本變更記錄中提及的弱點影響。

  - vgauth 模組中存在驗證繞過弱點 [rhel-br-9]) (CVE-2023-20867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
178049	Rocky Linux 9open-vm-tools (RLSA-2023:3948)	Nessus	Rocky Linux Local Security Checks	7/8/2023	7/8/2023	low
178533	Amazon Linux 2023：open-vm-tools、open-vm-tools-desktop、open-vm-tools-devel (ALAS2023-2023-259)	Nessus	Amazon Linux Local Security Checks	7/20/2023	12/11/2024	low
191265	CentOS 9：open-vm-tools-12.2.0-3.el9	Nessus	CentOS Local Security Checks	2/29/2024	4/26/2024	low
177760	RHEL 8：open-vm-tools (RHSA-2023: 3945)	Nessus	Red Hat Local Security Checks	6/29/2023	11/7/2024	low
178539	Amazon Linux 2：open-vm-tools (ALAS-2023-2139)	Nessus	Amazon Linux Local Security Checks	7/20/2023	12/11/2024	low
180586	Nutanix AOS：多個弱點 (NXSA-AOS-6.5.3.7)	Nessus	Misc.	9/7/2023	7/22/2025	high
181211	Debian DSA-5493-1：open-vm-tools - 安全性更新	Nessus	Debian Local Security Checks	9/11/2023	9/11/2023	high
177787	RHEL 9：open-vm-tools (RHSA-2023: 3947)	Nessus	Red Hat Local Security Checks	6/29/2023	11/7/2024	low
177788	RHEL 8：open-vm-tools (RHSA-2023: 3950)	Nessus	Red Hat Local Security Checks	6/29/2023	11/7/2024	low
178049	Rocky Linux 9open-vm-tools (RLSA-2023:3948)	Nessus	Rocky Linux Local Security Checks	7/8/2023	7/8/2023	low
178533	Amazon Linux 2023：open-vm-tools、open-vm-tools-desktop、open-vm-tools-devel (ALAS2023-2023-259)	Nessus	Amazon Linux Local Security Checks	7/20/2023	12/11/2024	low
191265	CentOS 9：open-vm-tools-12.2.0-3.el9	Nessus	CentOS Local Security Checks	2/29/2024	4/26/2024	low

Detections

Analytics

Plugins Search

low

low

low

low

low

high

high

low

low

low

low

low