a. VMware ESXi busybox 命令注入漏洞 ESXi 中包含一个命令注入漏洞，这是因为使用易受攻击的 busybox 版本，而该版本不清理可能导致在 shell 中执行任何转义序列的文件名。攻击者可能会通过提供恶意文件诱骗 ESXi Admin 执行 shell 命令来利用此问题。b. ESXi Host Client 信息泄露漏洞 由于会话有效期短，导致客户端中存在信息泄露漏洞。拥有物理访问权限或能够模拟 userâ€™ 浏览器 WebSocket 连接的攻击者可能会在用户注销或会话超时后获得对虚拟机控制台的控制权。

检测

VMSA-2019-0013：命令注入和信息泄露漏洞

high Nessus 插件 ID 128994

未找到变更日志