CVE:CVE-2016-7459
CNNVD:CNNVD-201611-592
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server U3e之前的5.5版本和U2a之前的6.0版本中存在安全漏洞。远程攻击这可借助（1）Log Browser，（2）Distributed Switch setup，或（3）Content Library XML文档利用该漏洞读取任意文件。
solution:Upgrade vmware vcenter_server to a higher version than 5.0,5.5,5.5:1,5.5:2,5.5:3a,5.5:3b,6.0,6.0:1,6.0:1b,6.0:2,6.0:2m,6.0:a,6.0:b,and avoid the version 5.0,5.5,5.5:1,5.5:2,5.5:3a,5.5:3b,6.0,6.0:1,6.0:1b,6.0:2,6.0:2m,6.0:a,6.0:b