遠端主機上安裝的 VMware vCenter Server 版本為比 5.5u3e 舊的 5.5.x 版或比 6.0u2a 舊的 6.0.x 版。因此，會受到多個 XML 外部實體 (XXE) 弱點影響：- Log Browse、Distributed Switch 設定及 Content Library 中有多個 XML 外部實體 (XXE) 弱點，是因設定錯誤的 XML 剖析器接受來自未受信任來源的 XML 外部實體所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 XML 資料來洩露任意檔案的內容。(CVE-2016-7459) - 單一登入功能中有一個 XML 外部實體 (XXE) 弱點存在，這是因為未正確設定 XML 剖析器接受來自未受信任來源之 XML 外部實體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製 XML 資料洩露任意檔案的內容，或是造成拒絕服務情形。(CVE-2016-7460)

偵測

VMware vCenter Server 5.5.x < 5.5u3e / 6.0.x < 6.0u2a Multiple XXE Vulnerabilities (VMSA-2016-0022)

critical Nessus Plugin ID 95468

找不到變更記錄