远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- 由于连接到 ESXi 主机上的 CIM 服务器时未正确验证证书，攻击者可执行中间人攻击。(CVE-2014-8371)

- Oracle JRE 的捆绑版本低于 1.6.0_81，因此受到多种漏洞影响。请注意，这仅影响 vCenter 的 5.1 和 5.0 版，但仅在 5.1 Update 3 中修复。

检测

适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0012)

critical Nessus 插件 ID 79865

未找到变更日志