遠端 Windows 主機上安裝的 VMware vCenter Converter 版本為 5.1.2 之前的 5.1.x 版或 5.5.3 之前的 5.5.x 版。因此受到以下弱點影響：

- GNU Bash 中存有一個名稱為 Shellshock 的命令插入弱點，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。雖然此主機不會直接受到 Shellshock 影響，但獨立 Converter 應用程式在 Linux P2V 轉換時會部署 Helper VM。此 Helper VM 包含的 Bash 版本容易受到影響。
 (CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169、CVE-2014-7186、CVE-2014-7187)

- ‘d1_both.c’中存有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，進而引發拒絕服務攻擊。(CVE-2014-3505)

-「d1_both.c」中存在一個與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，可導致拒絕服務攻擊。(CVE-2014-3506)

-「d1_both.c」中存在一個與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在一個與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

偵測

VMware vCenter Converter 5.1.x < 5.1.2 / 5.5.x < 5.5.3 多個弱點 (VMSA-2014-0010) (Shellshock)

critical Nessus Plugin ID 79147

版本 1.19