CVE:CVE-2010-4573
CNNVD:CNNVD-201012-298
VMware ESXi是美国威睿（VMware）公司的一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。
当modified sfcb.cfg文件存在时，VMware ESXi 4.1版本中的Update Installer没有正确配置SFCB认证模式。远程攻击者可以借助任意用户名和密码获得访问。
solution:Upgrade vmware esxi to a higher version than 4.1,and avoid the version 4.1