CVE:CVE-2010-2667
CNNVD:CNNVD-201007-239
VMware Studio是一个集成的部署工具，用于将软件应用打包到虚拟设备和vApps中。
VMware Studio 2.0版本中 Virtual Appliance Management Infrastructure (VAMI) 存在多个未明漏洞。远程认证用户可以借助含有(1) Studio virtual appliance 或 (2)Studio virtual appliance创建的virtual appliance的向量注入任意的命令。
solution:Upgrade vmware studio to a higher version than 2.0,and avoid the version 2.0