【安全通报】VMware vCenter Server远程代码执行漏洞（CVE-2021-21985）

近日，VMware发布安全补丁，修复了一个针对 vCenter Server 的远程代码执行漏洞。该漏洞评级为严重，强烈建议使用VMware vCenter软件企业尽快应用补丁程序。

漏洞描述

VMware vCenter Server是一种高级服务器管理软件，它提供了一个集中式平台来控制vSphere环境，以实现跨混合云的可见性。

CVE-2021-21985

由于Virtual SAN运行状况检查插件中缺少输入验证，因此vSphere Client（HTML5）包含一个远程执行代码漏洞，该插件在vCenter Server中已默认启用。 攻击者可通过443端口访问，利用此问题在基础vCenter主机上执行任意命令。（注：默认情况下，无论是否使用vSAN，所有vCenter Server部署中都会启用受影响的Virtual SAN Health Check插件。）

该漏洞CVSSv3评分：9.8，危害等级：严重

CVE-2021-21986

多个vCenter Server插件存在身份验证机制问题，攻击者无需身份验证，即可通过443端口执行受影响的插件所允许的操作。受影响的插件为：

• Virtual SAN Health Check

• Site Recovery

• vSphere Lifecycle Manager

• VMware Cloud Director

该漏洞CVSSv3评分：6.5，危害等级：中危

影响范围

• vCenter Server 7.0

• vCenter Server 6.7

• vCenter Server 6.5

• Cloud Foundation (vCenter Server) 4.x

• Cloud Foundation (vCenter Server) 3.x

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="vmware-vCenter"）共有 1,820 个相关服务对外开放。美国使用数量最多，共有 289 个；中国第二，共有 191 个；台湾(中国)第三，共有 105 个；澳大利亚第四，共有 87  个；法国第五，共有 76 个。

全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）

中国大陆地区广东使用数量最多，共有 21 个；北京第二，共有 13 个；上海第三，共有 8 个；陕西第四，共有 6 个；福建第五，共有 4 个。

修复建议

VMware已发布了补丁来修补这两个漏洞，并建议企业紧急缓解它们，尤其是CVE-2021-21985。

1. 升级为对应的修复版本：https://www.vmware.com/security/advisories/VMSA-2021-0010.html

2. 使用临时修补方案：https://kb.vmware.com/s/article/83829

参考

[1] https://www.vmware.com/security/advisories/VMSA-2021-0010.html

[2] https://kb.vmware.com/s/article/83829

[3] https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html

[4] https://mp.weixin.qq.com/s/I_GoTb53S25IIxeT7dXulQ