【安全通报】VMware vCenter Server远程代码执行漏洞(CVE-2021-21985)

fmbd  23天前

vCenter_Server.png

近日,VMware发布安全补丁,修复了一个针对 vCenter Server 的远程代码执行漏洞。该漏洞评级为严重,强烈建议使用VMware vCenter软件企业尽快应用补丁程序。

漏洞描述

VMware vCenter Server是一种高级服务器管理软件,它提供了一个集中式平台来控制vSphere环境,以实现跨混合云的可见性。

CVE-2021-21985

由于Virtual SAN运行状况检查插件中缺少输入验证,因此vSphere Client(HTML5)包含一个远程执行代码漏洞,该插件在vCenter Server中已默认启用。 攻击者可通过443端口访问,利用此问题在基础vCenter主机上执行任意命令。(注:默认情况下,无论是否使用vSAN,所有vCenter Server部署中都会启用受影响的Virtual SAN Health Check插件。)

该漏洞CVSSv3评分:9.8,危害等级:严重

CVE-2021-21986

多个vCenter Server插件存在身份验证机制问题,攻击者无需身份验证,即可通过443端口执行受影响的插件所允许的操作。受影响的插件为:

  • Virtual SAN Health Check

  • Site Recovery

  • vSphere Lifecycle Manager

  • VMware Cloud Director

该漏洞CVSSv3评分:6.5,危害等级:中危

影响范围

  • vCenter Server 7.0

  • vCenter Server 6.7

  • vCenter Server 6.5

  • Cloud Foundation (vCenter Server) 4.x

  • Cloud Foundation (vCenter Server) 3.x

根据目前FOFA系统最新数据(一年内数据),显示全球范围内(app="vmware-vCenter")共有 1,820 个相关服务对外开放。美国使用数量最多,共有 289 个;中国第二,共有 191 个;台湾(中国)第三,共有 105 个;澳大利亚第四,共有 87  个;法国第五,共有 76 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

vcenter_top50.png

中国大陆地区广东使用数量最多,共有 21 个;北京第二,共有 13 个;上海第三,共有 8 个;陕西第四,共有 6 个;福建第五,共有 4 个。

vcenter_guonei.png

修复建议

VMware已发布了补丁来修补这两个漏洞,并建议企业紧急缓解它们,尤其是CVE-2021-21985。

  1. 升级为对应的修复版本:https://www.vmware.com/security/advisories/VMSA-2021-0010.html

  2. 使用临时修补方案:https://kb.vmware.com/s/article/83829

参考

[1] https://www.vmware.com/security/advisories/VMSA-2021-0010.html

[2] https://kb.vmware.com/s/article/83829

[3] https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html

[4] https://mp.weixin.qq.com/s/I_GoTb53S25IIxeT7dXulQ

最新评论

昵称
邮箱
提交评论