远程主机上运行的 VMware vSphere Replication 版本为低于 5.6.0.6 的 5.6.x、低于 5.8.1.2 的 5.8.x、低于 6.0.0.3 的 6.0.x 或低于 6.1.1 的 6.1.x。因此，它受到 Oracle JRE JMX 组件中的一个远程代码执行漏洞的影响，这是因为一个与认证凭据反序列化相关的缺陷所导致。未经认证的远程攻击者可利用此问题执行任意代码。

请注意，vSphere Replication 只有在 vCloud Tunneling Agent 正在运行时才会受到影响，并且默认未启用。

检测

VMware vSphere Replication Oracle JRE JMX 反序列化 RCE (VMSA-2016-0005)

critical Nessus 插件 ID 91457

未找到依赖项