CVE:CVE-2013-1659
CNNVD:CNNVD-201302-458
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server Update 4b之前的4.0版本，Update 2之前的5.0版本及5.1.0b之前的5.1版本；VMware ESXi 3.5至5.1版本；VMware ESX 3.5至4.1版本中存在漏洞，该漏洞源于处理Network File Copy（NFC）协议时存在错误。攻击者利用该漏洞进行内存破坏攻击。成功利用该漏洞需要对vCenter Server或ESXi/ESX system和客户端进行中间人攻击。
solution:Upgrade vmware vcenter_server to a higher version than 4.0,4.0:update_1,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_4a,5.0,5.0:update_1,and avoid the version 4.0,4.0:update_1,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_4a,5.0,5.0:update_1; Upgrade vmware vcenter_server_appliance to a higher version than 5.1,5.1.0a,and avoid the version 5.1,5.1.0a; Upgrade vmware esxi to a higher version than 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2,5.1,and avoid the version 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2,5.1