リモートホストにインストールされている VMware vCenter Server は、以下の脆弱性による影響を受けます：

- 信頼できないソースから XML 外部エンティティを受け入れるように間違って構成された XML パーサーにより、flex-messaging-core.jar ファイルの Flex BlazeDS に、XML 外部エンティティ（XXE）注入の欠陥が存在します。リモートの攻撃者がこれを悪用して、エンティティ参照と共に XML 外部エンティティ宣言をもつ特別に細工された AMF メッセージを通して任意のファイルを読み取り、その結果、機密情報にアクセスする可能性があります。(CVE-2015-3269)

- サーバー側のリクエスト偽造（SSRF）の脆弱性が Flex BlazeDS に存在します。リモートの攻撃者がこれを悪用して、細工された XML ドキュメント経由で HTTP トラフィックの方向をイントラネットサーバーに向けさせて、アクセス制限をバイパスしたり、追加のホストベース攻撃を仕掛けたりする可能性があります。
 (CVE-2015-5255)

検出

VMware vCenter の複数の脆弱性（VMSA-2015-0008）

medium Nessus プラグイン ID 87592

変更ログが見つかりません