远程 Windows 主机上安装的 vSphere Client 版本受到以下漏洞的影响：

  - 存在与 vSphere Client 相关的错误，可允许从不受信任的来源下载更新后的 vSphere Client。(CVE-2014-1209)

  - 存在与 vSphere Client 和服务器证书验证相关的错误，可允许攻击者欺骗 vCenter 服务器。请注意，此问题仅影响 vSphere Client 版本 5.0 和 5.1。
    (CVE-2014-1210)

遠端 Windows 主機上安裝的 vSphere Client 版本受到下列弱點影響：

  - 存在一個與 vSphere Client 有關的錯誤，可允許從未受信任的來源下載更新版 vSphere Client。(CVE-2014-1209)

  - 存在一個與 vSphere Client 和伺服器憑證驗證有關的錯誤，其會允許攻擊者偽造 vCenter 伺服器。請注意，此問題只會影響 vSphere Client 5.0 和 5.1 版。
    (CVE-2014-1210)

a. vSphere Client 不安全的用戶端下載

   vSphere Client 中包含一個弱點，可從未受信任的來源接受更新的 vSphere Client 檔案。該弱點可能允許主機引導 vSphere Client 從任何 URI 下載及執行任意檔案。如果主機已遭入侵，或使用者被誘騙按一下惡意連結，則可惡意利用此問題。

   VMware 要感謝 Recurity Labs GmbH 和 der Informationstechnik (BSI) 中的 Bundesamt Sicherheit 向我們報告此問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1209 指派給此問題。

a. vSphere Client 不安全的客户端下载

   vSphere Client 包含的漏洞可接受来自不受信任源的、更新后的 vSphere Client 文件。此漏洞可允许主机指导 vSphere Client 从任何 URI 下载并执行任意文件。如果主机被破坏或用户已受到诱骗点击恶意链接，则可利用此问题。

   VMware 在此感谢 Recurity Labs GmbH 和 Bundesamt Sicherheit in der Informationstechnik (BSI) 向我们报告此问题

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1209。

a. vSphere Client 安全でないクライアントのダウンロード

   vSphere Client には、信頼できないソースからの、更新済みの vSphere Client ファイルの受け入れにおいて脆弱性があります。この脆弱性により、ホストが vSphere Client を誘導して、あらゆる URI から任意のファイルをダウンロードおよび実行させる可能性があります。ホストが危険にさらされている場合、あるいはユーザーが騙されて悪意のあるリンクをクリックした場合、この問題が悪用される可能性があります。

   VMware は、この問題を報告してくれた Recurity Labs GmbH および Bundesamt Sicherheit in der Informationstechnik（BSI）に感謝の意を表します

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1209 の識別名を割り当てています。

リモート Windows ホストにインストールされている vSphere Client のバージョンは、次の脆弱性の影響を受けます：

  - vSphere Client に関連するエラーが存在するため、更新済みの vSphere Client を信頼できないソースからダウンロードできる可能性があります。（CVE-2014-1209）

  - vSphere Client およびサーバー証明書の検証に関連するエラーが存在するため、攻撃者が、vCenter サーバーを偽装できる可能性があります。注意：この問題の影響を受けるのは、vSphere Client バージョン 5.0 および 5.1 のみです。
    (CVE-2014-1210)

The version of vSphere Client installed on the remote Windows host is affected by the following vulnerabilities :

  - An error exists related to the vSphere Client that     could allow an updated vSphere Client to be downloaded     from an untrusted source. (CVE-2014-1209)

  - An error exists related to the vSphere Client and     server certificate validation that could allow an     attacker to spoof a vCenter server. Note that this     issue only affects vSphere Client versions 5.0 and 5.1.
    (CVE-2014-1210)

a. vSphere Client Insecure Client Download

   vSphere Client contains a vulnerability in accepting an updated    vSphere Client file from an untrusted source. The vulnerability may    allow a host to direct vSphere Client to download and execute an    arbitrary file from any URI. This issue can be exploited if    the host has been compromised or if a user has been tricked    into clicking a malicious link.

   VMware would like to thank Recurity Labs GmbH and the Bundesamt Sicherheit    in der Informationstechnik (BSI) for reporting this issue to us

   The Common Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the name CVE-2014-1209 to this issue.

ID	名稱	產品	系列	已發布	已更新	嚴重性
73595	VMware vSphere Client 多种漏洞 (VMSA-2014-0003)	Nessus	Windows	2014/4/17	2018/11/15	high
73595	VMware vSphere 用戶端多個弱點 (VMSA-2014-0003)	Nessus	Windows	2014/4/17	2018/11/15	high
73469	VMSA-2014-0003：VMware vSphere Client 更新可解決安全性弱點	Nessus	VMware ESX Local Security Checks	2014/4/11	2021/1/6	high
73469	VMSA-2014-0003 : VMware vSphere Client 更新解决了安全漏洞	Nessus	VMware ESX Local Security Checks	2014/4/11	2021/1/6	high
73469	VMSA-2014-0003：VMware vSphere Client の更新は、セキュリティの脆弱性に対処します	Nessus	VMware ESX Local Security Checks	2014/4/11	2021/1/6	high
73595	VMware vSphere Client の複数の脆弱性（VMSA-2014-0003）	Nessus	Windows	2014/4/17	2018/11/15	high
73595	VMware vSphere Client Multiple Vulnerabilities (VMSA-2014-0003)	Nessus	Windows	2014/4/17	2018/11/15	high
73469	VMSA-2014-0003 : VMware vSphere Client updates address security vulnerabilities	Nessus	VMware ESX Local Security Checks	2014/4/11	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high