CVE:CVE-2013-1405
CNNVD:CNNVD-201302-067
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vSphere是美国威睿（VMware）公司的一套用于构建云计算基础架构的虚拟化平台。该平台将应用程序和操作系统从底层硬件分离出来，从而简化了IT操作。
VMware vCenter Server Update 4b之前的4.0版本，Update 3a之前的4.1版本，VMware VirtualCenter 2.5版本，VMware vSphere Client Update 4b之前的4.0版本和Update 3a之前的4.1版本，VMware VI-Client 2.5版本，VMware ESXi 3.5至4.1版本以及VMware ESX 3.5至4.1版本中存在漏洞，该漏洞源于程序没有正确实现管理身份验证协议。通过未明向量，远程服务器端攻击者利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
solution:Upgrade vmware vcenter_server to a higher version than 4.0:update_4,4.1:update_3,and avoid the version 4.0:update_4,4.1:update_3; Upgrade vmware virtualcenter to a higher version than 2.5,and avoid the version 2.5; Upgrade vmware vsphere_client to a higher version than 4.0:update_4,4.1:update_3,and avoid the version 4.0:update_4,4.1:update_3; Upgrade vmware vi-client to a higher version than 2.5,and avoid the version 2.5; Upgrade vmware esxi to a higher version than 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,and avoid the version 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1; Upgrade vmware esx to a higher version than 3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1,and avoid the version 3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1