CVE:CVE-2016-2079
CNNVD:CNNVD-201606-239
VMware NSX和VMware vCNS（vCloud Networking and Security）都是美国威睿（VMware）公司的网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上，提供完整服务(full-service)、可编程以及可移动的虚拟网络。
VMware NSX和vCNS中存在输入验证漏洞。当程序配置了SSL-VPN功能时，远程攻击者可利用该漏洞获取敏感信息的访问权限。以下版本受到影响：VMware NSX 6.2.3之前6.2版本，6.1.7之前6.1版本和vCNS 5.5.4.3之前5.5.4版本。
solution:Upgrade vmware nsx_edge to a higher version than 6.1.0,6.1.1,6.1.2,6.1.4,6.1.5,6.1.6,6.2.0,6.2.1,6.2.2,and avoid the version 6.1.0,6.1.1,6.1.2,6.1.4,6.1.5,6.1.6,6.2.0,6.2.1,6.2.2; Upgrade vmware vcloud_networking_and_security_edge to a higher version than 5.5.0,5.5.2.1,5.5.3,5.5.3.1,5.5.4,5.5.4.1,5.5.4.2,and avoid the version 5.5.0,5.5.2.1,5.5.3,5.5.3.1,5.5.4,5.5.4.1,5.5.4.2