远程主机上安装的 VMware vCenter Server 版本为低于 7.0U3r 的 7.0 或低于 8.0U2d 的 8.0。因此，该软件受到 VMSA-2024-0012 公告中提及的部分信息泄露漏洞影响：

  - vCenter Server 的 DCERPC 协议实现中包含多种堆溢出漏洞。（CVE-2024-37079、CVE-2024-37080）

  - 由于错误配置 sudo，vCenter Server 包含多个本地特权提升。(CVE-2024-37081) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

检测

VMware vCenter Server 7.0 < 7.0U3r / 8.0 < 8.0U2d 多个漏洞 (VMSA-2024-0012)

critical Nessus 插件 ID 200746

版本 1.6