CVE:CVE-2014-8371
CNNVD:CNNVD-201412-142
VMware vCenter Server Appliance（vCSA）是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台。
VMware vCSA中存在安全漏洞，该漏洞源于程序与ESXi主机上的CIM服务器连接时，没有正确验证证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗CIM服务器。以下版本受到影响：VMware vCSA Update 2之前5.5版本，Update 3之前5.1版本，Update 3c之前5.0版本。
solution:Upgrade vmware vcenter_server_appliance to a higher version than 5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_3a,5.1,5.1:update_1,5.1:update_2,5.5,5.5:update_1,and avoid the version 5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_3a,5.1,5.1:update_1,5.1:update_2,5.5,5.5:update_1