CVE:CVE-2008-3514
CNNVD:CNNVD-200808-199
Vmware VirtualCenter是VMware的虚拟服务器管理系统。
VirtualCenter后端服务没有正确地检查权限，远程攻击者可以非授权访问系统帐号的用户名信息。VirtualCenter2.5.x低于2.5.1版本及 2.0.2低于2.0.2.5的版本均存在该漏洞。
solution:Upgrade vmware virtualcenter to a higher version than *:update_4,2.0.2,2.0.2:update_2,2.0.2:update_3,2.5,2.5:update_1,and avoid the version *:update_4,2.0.2,2.0.2:update_2,2.0.2:update_3,2.5,2.5:update_1