a. vSphere Client 不安全的客户端下载

   vSphere Client 包含的漏洞可接受来自不受信任源的、更新后的 vSphere Client 文件。此漏洞可允许主机指导 vSphere Client 从任何 URI 下载并执行任意文件。如果主机被破坏或用户已受到诱骗点击恶意链接，则可利用此问题。

   VMware 在此感谢 Recurity Labs GmbH 和 Bundesamt Sicherheit in der Informationstechnik (BSI) 向我们报告此问题

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1209。

检测

VMSA-2014-0003 : VMware vSphere Client 更新解决了安全漏洞

high Nessus 插件 ID 73469

未找到变更日志