远程主机上安装的 VMware vCenter Server 版本为低于 6.5U3v 的 6.5、低于 6.7U3t 的 6.7、低于 7.0U3o 的 7.0 或低于 8.0U1d 的 8.0。因此，如公告 VMSA-2023-0023 所述，受到越界写入漏洞的影响：

  - 在实现 DCERPC 协议的过程中，我们发现 vCenter Server 存在越界写入漏洞。可以通过网络访问 vCenter Server 的恶意执行者可能会触发越界写入，从而导致发生远程代码执行漏洞。(CVE-2023-34048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware vCenter Server 6.5 < 6.5U3v / 6.7 < 6.7U3t / 7.0 < 7.0U3o / 8.0 < 8.0U1d 越界写入 (VMSA-2023-0023)

critical Nessus 插件 ID 183957

版本 1.4