搜索

[28887] 2021-04-27_VMwareNSX-T更新可解决特权升级漏洞（CVE-2021-21981）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-27_VMwareNSX-T更新可解决特权升级漏洞（CVE-2021-21981） V M w a r e   N S X - T 更 新 可 解 决 特 权 升 级 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 8 1 ） O t s 安 全   2 0 2 1 - 0 4 - 2 7 1 . 受 影 响 的 产 品 受 影 响 的 产 品 V M w a r e   N S X - T 2 . 简 介 简 介 V M w a r e   N S X - T 中 的 特 权 升 级 漏 洞 已 秘 密 报 告 给 V M w a r e 。 有 可 用 的 更 新 程 序 来 修 复 受 影 响 的 V M w a r e 产 品 中 的 此 漏 洞 。 3 . 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 8 1 ） ） 描 述 描 述 由 于 R B A C （ 基 于 角 色 的 访 问 控 制 ） 角 色 分 配 问 题 ， V M w a r e   N S X - T 包 含 一 个 特 权 升 级 漏 洞 。 V M w a r e 已 将 此 问 题 评 估 为 “ 重 要 ” 严 重 性 ， 最 高 C V S S v 3 基 本 得 分 为 7 . 5 。 已 知 攻 击 向 量 已 知 攻 击 向 量 成 功 利 用 此 问 题 可 能 会 允 许 具 有 本 地 访 客 用 户 帐 户 的 攻 击 者 分 配 高 于 其 自 己 的 权 限 级 别 的 特 权 。   解 析 度 解 析 度 要 修 复 C V E - 2 0 2 1 - 2 1 9 8 1 ， 请 应 用 下 面 “ 响 应 矩 阵 ” 的 “ 固 定 版 本 ” 列 中 列 出 的 修 补 程 序 。 解 决 方 法 解 决 方 法 C V E - 2 0 2 1 - 2 1 9 8 1 的 变 通 办 法 已 在 下 面 的 “ 响 应 矩 阵 ” 的 “ 变 通 办 法 ” 列 中 列 出 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理