リモートホストにインストールされている VMware vCenter サーバーは、バージョン 5.0 の Update 3c より前、5.1 の Update 3 より前、または 5.5 の Update 2 より前です。
このため、サードパーティライブラリで以下の複数の脆弱性の影響を受けます。

- ESXi ホスト上の CIM サーバーに接続する時の不適切な証明書検証により、攻撃者による中間者攻撃の実行を可能にします。（CVE-2014-8371）

- Oracle JRE のバンドルされたバージョンは、1.6.0_81 より前のため、複数の脆弱性の影響を受けます。注意：これは vCenter の 5.1 および 5.0 にのみ影響を与えますが、5.1 Update 3 でのみ修正されています。

検出

vCenter サーバー用の VMware セキュリティ更新（VMSA-2014-0012）

critical Nessus プラグイン ID 79865

変更ログが見つかりません