The version of vSphere Client installed on the remote Windows host is affected by the following vulnerabilities :

  - An error exists related to the vSphere Client that     could allow an updated vSphere Client to be downloaded     from an untrusted source. (CVE-2014-1209)

  - An error exists related to the vSphere Client and     server certificate validation that could allow an     attacker to spoof a vCenter server. Note that this     issue only affects vSphere Client versions 5.0 and 5.1.
    (CVE-2014-1210)

リモート Windows ホストにインストールされている vSphere Client のバージョンは、次の脆弱性の影響を受けます：

  - vSphere Client に関連するエラーが存在するため、更新済みの vSphere Client を信頼できないソースからダウンロードできる可能性があります。（CVE-2014-1209）

  - vSphere Client およびサーバー証明書の検証に関連するエラーが存在するため、攻撃者が、vCenter サーバーを偽装できる可能性があります。注意：この問題の影響を受けるのは、vSphere Client バージョン 5.0 および 5.1 のみです。
    (CVE-2014-1210)

遠端 Windows 主機上安裝的 vSphere Client 版本受到下列弱點影響：

  - 存在一個與 vSphere Client 有關的錯誤，可允許從未受信任的來源下載更新版 vSphere Client。(CVE-2014-1209)

  - 存在一個與 vSphere Client 和伺服器憑證驗證有關的錯誤，其會允許攻擊者偽造 vCenter 伺服器。請注意，此問題只會影響 vSphere Client 5.0 和 5.1 版。
    (CVE-2014-1210)

远程 Windows 主机上安装的 vSphere Client 版本受到以下漏洞的影响：

  - 存在与 vSphere Client 相关的错误，可允许从不受信任的来源下载更新后的 vSphere Client。(CVE-2014-1209)

  - 存在与 vSphere Client 和服务器证书验证相关的错误，可允许攻击者欺骗 vCenter 服务器。请注意，此问题仅影响 vSphere Client 版本 5.0 和 5.1。
    (CVE-2014-1210)

The remote VMware ESX / ESXi host is affected by a remote code execution vulnerability in the vSphere Client versions 4.0 / 4.1 due to improper validation of updates to client files. An unauthenticated, remote attacker can exploit this, via a malicious link, to download and execute arbitrary code from an untrusted URI.

a. vSphere Client Insecure Client Download

   vSphere Client contains a vulnerability in accepting an updated    vSphere Client file from an untrusted source. The vulnerability may    allow a host to direct vSphere Client to download and execute an    arbitrary file from any URI. This issue can be exploited if    the host has been compromised or if a user has been tricked    into clicking a malicious link.

   VMware would like to thank Recurity Labs GmbH and the Bundesamt Sicherheit    in der Informationstechnik (BSI) for reporting this issue to us

   The Common Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the name CVE-2014-1209 to this issue.

遠端 VMware ESX / ESXi 主機受到 vSphere Client 4.0 / 4.1 版中一個遠端程式碼執行弱點影響，此弱點是因為不當驗證用戶端檔案的更新所導致。未經驗證的遠端攻擊者可利用此弱點，透過惡意的連結從未受信任的 URI 下載並執行任意程式碼。

a. vSphere Client 不安全的用戶端下載

   vSphere Client 中包含一個弱點，可從未受信任的來源接受更新的 vSphere Client 檔案。該弱點可能允許主機引導 vSphere Client 從任何 URI 下載及執行任意檔案。如果主機已遭入侵，或使用者被誘騙按一下惡意連結，則可惡意利用此問題。

   VMware 要感謝 Recurity Labs GmbH 和 der Informationstechnik (BSI) 中的 Bundesamt Sicherheit 向我們報告此問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1209 指派給此問題。

リモート VMware ESX/ESXi ホストは、クライアントファイルの更新の不適切な検証による、vSphere Client バージョン 4.0/4.1 のリモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、悪意あるリンクを介して、信頼できない URI から任意のコードをダウンロードおよび実行する可能性があります。

a. vSphere Client 安全でないクライアントのダウンロード

   vSphere Client には、信頼できないソースからの、更新済みの vSphere Client ファイルの受け入れにおいて脆弱性があります。この脆弱性により、ホストが vSphere Client を誘導して、あらゆる URI から任意のファイルをダウンロードおよび実行させる可能性があります。ホストが危険にさらされている場合、あるいはユーザーが騙されて悪意のあるリンクをクリックした場合、この問題が悪用される可能性があります。

   VMware は、この問題を報告してくれた Recurity Labs GmbH および Bundesamt Sicherheit in der Informationstechnik（BSI）に感謝の意を表します

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1209 の識別名を割り当てています。

远程 VMware ESX / ESXi 主机受到 vSphere 客户端 4.0 / 4.1 版中因未正确验证客户端文件的更新所导致的远程代码执行漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过恶意链接从不受信任的 URI 下载并执行任意代码。

a. vSphere Client 不安全的客户端下载

   vSphere Client 包含的漏洞可接受来自不受信任源的、更新后的 vSphere Client 文件。此漏洞可允许主机指导 vSphere Client 从任何 URI 下载并执行任意文件。如果主机被破坏或用户已受到诱骗点击恶意链接，则可利用此问题。

   VMware 在此感谢 Recurity Labs GmbH 和 Bundesamt Sicherheit in der Informationstechnik (BSI) 向我们报告此问题

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1209。

ID	Name	Product	Family	Published	Updated	Severity
73595	VMware vSphere Client Multiple Vulnerabilities (VMSA-2014-0003)	Nessus	Windows	4/17/2014	11/15/2018	high
73595	VMware vSphere Client の複数の脆弱性（VMSA-2014-0003）	Nessus	Windows	4/17/2014	11/15/2018	high
73595	VMware vSphere 用戶端多個弱點 (VMSA-2014-0003)	Nessus	Windows	4/17/2014	11/15/2018	high
73595	VMware vSphere Client 多种漏洞 (VMSA-2014-0003)	Nessus	Windows	4/17/2014	11/15/2018	high
87675	VMware ESX / ESXi vSphere Client RCE (VMSA-2014-0003)	Nessus	Misc.	12/30/2015	1/6/2021	high
73469	VMSA-2014-0003 : VMware vSphere Client updates address security vulnerabilities	Nessus	VMware ESX Local Security Checks	4/11/2014	1/6/2021	high
87675	VMware ESX / ESXi vSphere Client RCE (VMSA-2014-0003)	Nessus	Misc.	12/30/2015	1/6/2021	high
73469	VMSA-2014-0003：VMware vSphere Client 更新可解決安全性弱點	Nessus	VMware ESX Local Security Checks	4/11/2014	1/6/2021	high
87675	VMware ESX/ESXi vSphere Client RCE（VMSA-2014-0003）	Nessus	Misc.	12/30/2015	1/6/2021	high
73469	VMSA-2014-0003：VMware vSphere Client の更新は、セキュリティの脆弱性に対処します	Nessus	VMware ESX Local Security Checks	4/11/2014	1/6/2021	high
87675	VMware ESX / ESXi vSphere 客户端 RCE (VMSA-2014-0003)	Nessus	Misc.	12/30/2015	1/6/2021	high
73469	VMSA-2014-0003 : VMware vSphere Client 更新解决了安全漏洞	Nessus	VMware ESX Local Security Checks	4/11/2014	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high