CVE:CVE-2015-6932
CNNVD:CNNVD-201509-380
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server u3之前5.5版本和u1之前6.0版本中存在安全漏洞，该漏洞源于程序没有验证TLS LDAP服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
solution:Upgrade vmware vcenter_server to a higher version than 5.5,5.5:1,5.5:1a,5.5:1b,5.5:1c,5.5:2,5.5:2b,5.5:2d,5.5:2e,6.0,6.0:a,6.0:b,and avoid the version 5.5,5.5:1,5.5:1a,5.5:1b,5.5:1c,5.5:2,5.5:2b,5.5:2d,5.5:2e,6.0,6.0:a,6.0:b