VMware vCenter Server 安全漏洞 CVE-2015-6932 CNNVD-201509-380
5.8
AV
AC
AU
C
I
A
发布：
2015-09-18
修订：
2020-07-13
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server u3之前5.5版本和u1之前6.0版本中存在安全漏洞，该漏洞源于程序没有验证TLS LDAP服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
