远程 Windows 主机上安装的 VMware vCenter Converter 版本为低于 5.1.2 的 5.1.x 或低于 5.5.3 的 5.5.x。因此，它受到以下漏洞的影响：

- GNU Bash（称为 Shellshock）中存在命令注入漏洞，其原因是对环境变量值中函数定义之后的尾部字符串处理不当。远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。尽管此主机未直接受 Shellshock 影响，但独立的 Converter 应用程序在 Linux P2V 转换期间确实部署了 Helper VM。此 Helper VM 包含易受攻击的 Bash 版本。
 （CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169、CVE-2014-7186、CVE-2014-7187）

- 在“d1_both.c”中存在关于处理 DTLS 数据包的内存双重释放错误，可造成拒绝服务攻击。(CVE-2014-3505)

- 在“d1_both.c”中存在关于处理 DTLS 握手信息的不明错误，会由于消耗大量内存导致拒绝服务攻击。(CVE-2014-3506)

- 在“d1_both.c”中存在关于处理特别构建的 DTLS 数据包的内存泄漏错误，可导致拒绝服务攻击。(CVE-2014-3507)

- 存在涉及处理匿名 ECDH 加密套件和特别构建的握手消息的空指针取消引用错误，导致对客户端发动拒绝服务攻击。(CVE-2014-3510)

检测

VMware vCenter Converter 5.1.x < 5.1.2 / 5.5.x < 5.5.3 多种漏洞 (VMSA-2014-0010) (Shellshock)

critical Nessus 插件 ID 79147

未找到依赖项