Der Browser für verwaltete Objekte (Managed Object Browser, MOB) ist ein vSphere-Dienstprogramm, mit dem Sie das VMkernel-Objektmodell untersuchen können. Allerdings können Angreifer diese Schnittstelle in böswilliger Absicht verwenden, um Konfigurationsänderungen oder andere Aktionen durchzuführen, denn mit dem MOB kann die Hostkonfiguration geändert werden. Verwenden Sie den MOB nur für das Debugging und stellen Sie sicher, dass er in Produktionssystemen deaktiviert ist.
Der MOB ist standardmäßig deaktiviert. Für bestimmte Aufgaben, wie z. B. das Extrahieren des alten Zertifikats aus einem System, müssen Sie den MOB jedoch verwenden. Sie können den MOB wie folgt aktivieren und deaktivieren.