CVE:CVE-2014-1210
CNNVD:CNNVD-201404-163
VMware vSphere是美国威睿（VMware）公司的一套用于构建云计算基础架构的虚拟化平台，该平台将应用程序和操作系统从底层硬件分离出来，从而简化了IT操作。VMware vSphere Client是VMware vSphere的一个客户端软件。
VMware vSphere Client 5.0和5.1版本中存在安全漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击欺骗SSL服务器。
solution:Upgrade vmware vsphere_client to a higher version than 5.0,5.1,and avoid the version 5.0,5.1