遠端主機上執行的 VMware vSphere Replication 為 5.6.0.6 之前的 5.6.x 版、5.8.1.2 之前的 5.8.x 版、6.0.0.3 之前的 6.0.x 版或 6.1.1 之前的 6.1.x 版。因此會受到 Oracle JRE JMX 元件中的一個遠端程式碼執行弱點影響，這是由一個與驗證認證還原序列化有關的瑕疵所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

請注意，vSphere Replication 只有在 vCloud Tunneling Agent 執行時才會受到影響，而該代理程式預設為停用狀態。

偵測

VMware vSphere Replication Oracle JRE JMX 還原序列化 RCE (VMSA-2016-0005)

critical Nessus Plugin ID 91457

找不到依附元件