远程主机上安装的 vCenter Operations Manager 版本低于 5.8.2。因此，它受到以下漏洞的影响：

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。(CVE-2014-0050)

- 由于包含的 Apache Struts2 组件，存在一个安全绕过错误，允许通过直接映射到 getClass() 方法的“class”参数操纵 ClassLoader。未经认证的远程攻击者可利用此问题操纵应用程序服务器使用的 ClassLoader，从而允许绕过某些安全限制。请注意，由于 CVE-2014-0094 修复不完整，因此存在 CVE-2014-0112。
 （CVE-2014-0094、CVE-2014-0112）

检测

VMware vCenter Operations Management Suite 多种漏洞 (VMSA-2014-0007)

high Nessus 插件 ID 76388

未找到变更日志