遠端 Windows 主機上安裝的 VMware vSphere Update Manager 版本為 Update 3d 之前的 5.0 版、Update 3a 之前的 5.1 版、Update 2e 之前的 5.5 版，或 6.0.0a 之前的 6.0 版。因此受到與 1.7.0_76 之前 Oracle JRE 隨附版本相關的一個弱點影響。在 JSSE 元件中存在一個瑕疵，這是因為在 SSL/TLS 交握期間，不當追蹤 ChangeCipherSpec 所致。攔截式攻擊者可惡意利用此瑕疵，造成重新建立未加密的連線。

請注意，此應用程式先前稱為 vCenter Update Manager。

偵測

VMware vSphere Update Manager Java 弱點 (VMSA-2015-0003)

medium Nessus Plugin ID 83184

找不到變更記錄