a. vSphere Client 不安全的用戶端下載

   vSphere Client 中包含一個弱點，可從未受信任的來源接受更新的 vSphere Client 檔案。該弱點可能允許主機引導 vSphere Client 從任何 URI 下載及執行任意檔案。如果主機已遭入侵，或使用者被誘騙按一下惡意連結，則可惡意利用此問題。

   VMware 要感謝 Recurity Labs GmbH 和 der Informationstechnik (BSI) 中的 Bundesamt Sicherheit 向我們報告此問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1209 指派給此問題。

偵測

VMSA-2014-0003：VMware vSphere Client 更新可解決安全性弱點

high Nessus Plugin ID 73469

找不到變更記錄