远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- Apache Struts 的捆绑版本包含代码执行缺陷。请注意，5.0 Update 3c 仅解决此漏洞。(CVE-2014-0114)

- 捆绑的 tc-server / Apache Tomcat 包含多种漏洞。（CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050）

- Oracle JRE 的捆绑版本低于 1.7.0_55，因此受到多种漏洞的影响。请注意，这仅影响 vCenter 的版本 5.5。

检测

适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0008)

critical Nessus 插件 ID 77728

未找到变更日志