CVE:CVE-2017-4917
CNNVD:CNNVD-201706-259
VMware vSphere Data Protection（VDP）是美国威睿（VMware）公司的一套基于磁盘的备份和恢复解决方案。该方案通过与VMware vCenter Server（服务器和虚拟化管理软件）集成，可用来对备份作业执行集中式管理，同时将备份文件存储在经过重复数据消除的目标存储位置。
VMware VDP中存在安全漏洞，该漏洞源于程序使用可逆的加密算法储存vCenter Server证书。攻击者可利用该漏洞获取明文证书。以下版本受到影响：VMware vSphere Data Protection 6.1.x版本，6.0.x版本，5.8.x版本，5.5.x版本。
solution:Upgrade vmware vsphere_data_protection to a higher version than 5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.8.0,5.8.1,5.8.2,5.8.3,5.8.4,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.1.0,6.1.1,6.1.2,6.1.3,and avoid the version 5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.8.0,5.8.1,5.8.2,5.8.3,5.8.4,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.1.0,6.1.1,6.1.2,6.1.3