VMware vCenter Server JMX RMI服务安全漏洞 CVE-2015-2342 CNNVD-201510-141
10.0
AV
AC
AU
C
I
A
发布：
2015-10-12
修订：
2018-08-12
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server的JMX RMI服务中存在安全漏洞，该漏洞源于程序没有正确限制MBeans的注册。远程攻击者可借助RMI协议利用该漏洞执行任意代码。以下版本受到影响：VMware vCenter Server u3e之前5.0版本，u3b之前5.1版本，u3之前5.5版本，u1之前6.0版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
