CVE:CVE-2012-2752
CNNVD:CNNVD-201206-001
vSphere Management Assistant (vMA)是允许管理员和开发者运行脚本和代理以管理ESXi主机和vCenter服务器系统的虚拟计算机。
VMware vMA 4.x版本和5.0.0.2之前的5.x版本中存在不可信搜索路径漏洞。本地用户可利用该漏洞借助在当前工作目录中的Trojan木马动态链接库获取权限。
solution:Upgrade vmware vma to a higher version than 4.0,4.1,5.0.0.1,and avoid the version 4.0,4.1,5.0.0.1