【安全通报】VMware vCenter Server 文件上传漏洞(CVE-2021-22005)

fmbd  26天前

20210922095644.png

近日,VMware 发布安全公告,修复了多处安全漏洞。其中 vCenter Server 任意文件上传漏洞 危害等级为 严重。攻击者通过上传特制文件可在 vCenter Server 上执行任意代码。

漏洞描述

VMware vCenter Server是威睿(Vmware)公司的一套服务器和虚拟化管理软件。

CVE-2021-22005

攻击者可通过 VMware vCenter Server 443端口上传特制文件,在 vCenter Server 上执行任意代码。

该漏洞CVSS评分:9.8,危害等级:严重

CVE 编号

CVE-2021-22005

FOFA 查询

app="vmware-VirtualCenter"

影响范围

VMware vCenter Server 7.0
VMware vCenter Server 6.7 Running On Virtual Appliance
VMware Cloud Foundation (vCenter Server) 4.x
VMware Cloud Foundation (vCenter Server) 3.x

修复版本:

VMware vCenter Server 7.0 U2c
VMware vCenter Server 6.7 U3o
VMware Cloud Foundation (vCenter Server) KB85718 (4.3)
VMware Cloud Foundation (vCenter Server) KB85719 (3.10.2.2)

根据目前FOFA系统最新数据(一年内数据),显示全球范围内(app="vmware-VirtualCenter")共有 17,496 个相关服务对外开放。美国使用数量最多,共有 4,966 个;中国第二,共有 1,756 个;德国第三,共有 1,067 个;法国第四,共有 975 个;意大利第五,共有 831 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)


中国大陆地区广东使用数量最多,共有 228 个;北京第二,共有 177 个;上海第三,共有 96 个;江苏第四,共有 85 个;四川第五,共有 72 个。


修复建议

及时安装安全补丁或升级至最新安全版本:https://www.vmware.com/security/advisories/VMSA-2021-0020.html

参考

[1] https://www.vmware.com/security/advisories/VMSA-2021-0020.html


白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

最新评论

昵称
邮箱
提交评论