リモートホストにインストールされている vCenter Operations Manager のバージョンは、5.8.2 より前です。したがって、次の脆弱性の影響を受けます：

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050）

- 含まれている Apache Struts2 コンポーネントにより、セキュリティバイパスエラーが存在します。これにより、getClass() メソッドに直接マップされる、「class」パラメーターからの ClassLoader の操作が可能になります。認証されないリモートの攻撃者が、この問題を利用し、アプリケーションサーバーにより使用される ClassLoader を操作し、特定のセキュリティ制限をバイパスする可能性があります。注意：CVE-2014-0112 は、CVE-2014-0094 が完全な修正ではなかっため、存在します。
 （CVE-2014-0094、CVE-2014-0112）

検出

VMware vCenter Operations 管理パッケージの複数の脆弱性（VMSA-2014-0007）

high Nessus プラグイン ID 76388

変更ログが見つかりません