VMware多个产品任意命令执行漏洞(CVE-2015-6934)

VMware多个产品任意命令执行漏洞(CVE-2015-6934)

VMware多个产品任意命令执行漏洞(CVE-2015-6934)

发布日期：2015-12-19
更新日期：2015-12-22

受影响系统：

VMWare VMware vCenter Orchestrator 5.x
VMWare vRealize Operations 6.x
VMWare vCenter Application Discovery Manager (vADM) 7.x

描述：

---

CVE(CAN) ID: CVE-2015-6934

VMware vCenter Orchestrator是自动管理任务的应用程序。

VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x, vCenter Application Discovery Manager (vADM) 7.x在序列化对象接口中存在安全漏洞，远程攻击者通过构造的序列化Java对象，利用此漏洞可执行任意命令。

<*来源：VMware （vmware-security-alert@vmware.com）
 
  链接：http://www.vmware.com/security/advisories/VMSA-2015-0009.html
*>

建议：

---

厂商补丁：

VMWare
------
VMWare已经为此发布了一个安全公告（VMSA-2015-0009）以及相应补丁:
VMSA-2015-0009：VMware product updates address a critical deserialization vulnerability
链接：http://www.vmware.com/security/advisories/VMSA-2015-0009.html

补丁下载：http://kb.vmware.com/kb/2141244

本文永久更新链接地址：