搜索

[28965] 2021-05-26_CVE-2021-21985vCenterServerRCE漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-26_CVE-2021-21985vCenterServerRCE漏洞 C V E - 2 0 2 1 - 2 1 9 8 5   v C e n t e r   S e r v e r   R C E 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 2 6 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 C V E - 2 0 2 1 - 2 1 9 8 5 V M w a r e 已 修 补 影 响 V M w a r e   v C e n t e r   S e r v e r 和 V M w a r e   C l o u d   F o u n d a t i o n 的 两 个 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 8 5 ， C V E - 2 0 2 1 - 2 1 9 8 6 ） ， 并 敦 促 管 理 员 尽 快 实 施 所 提 供 的 安 全 更 新 。 “ 所 有 环 境 都 是 不 同 的 ， 具 有 不 同 的 风 险 承 受 能 力 ， 并 且 具 有 不 同 的 安 全 控 制 和 深 度 防 御 来 减 轻 风 险 ， 因 此 ， 如 何 进 行 操 作 的 决 定 取 决 于 您 。 但 是 ， 鉴 于 严 重 性 ， 我 们 强 烈 建 议 您 采 取 行 动 。 ” 该 公 司 指 出 。 关 于 漏 洞 （ 关 于 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 8 5 ， ， C V E - 2 0 2 1 - 2 1 9 8 6 ） ） C V E - 2 0 2 1 - 2 1 9 8 5 是 v S p h e r e   C l i e n t （ H T M L 5 ） 中 的 一 个 严 重 的 远 程 执 行 代 码 漏 洞 。 由 于 缺 少 V i r t u a l   S A N 运 行 状 况 检 查 插 件 中 的 输 入 验 证 ， 该 文 件 存 在 ， 该 插 件 在 v C e n t e r   S e r v e r 中 默 认 启 用 。 C V E - 2 0 2 1 - 2 1 9 8 6 是 v S p h e r e 身 份 验 证 机 制 中 针 对 多 个 插 件 的 较 不 严 重 的 漏 洞 。 它 们 会 影 响 v C e n t e r   S e r v e r   6 . 5 、 6 . 7 和 7 . 0 。 和 C l o u d   F o u n d a t i o n （ v C e n t e r   S e r v e r ） 3 . x 和 4 . x 这 两 个 漏 洞 都 可 以 由 恶 意 行 为 者 利 用 并 可 以 通 过 端 口 4 4 3 进 行 网 络 访 问 。 第 一 个 漏 洞 允 许 他 们 在 托 管 v C e n t e r   S e r v e r 的 基 础 操 作 系 统 上 以 不 受 限 制 的 特 权 执 行 命 令 ， 而 第 二 个 漏 洞 可 以 允 许 他 们 执 行 由 v C e n t e r   S e r v e r 允 许 的 操 作 。 受 影 响 的 插 件 - V i r t u a l S A N 运 行 状 况 检 查 ， 站 点 恢 复 ， v S p h e r e   L i f e c y c l e   M a n a g e r ， V M w a r e   C l o u d   D i r e c t o r 可 用 性 - 无 需 身 份 验 证 。
但 是 正 如 T e n a b l e 的 高 级 研 究 工 程 师 C l a i r e   T i l l s 指 出 的 那 样 ， 即 使 组 织 没 有 在 外 部 公 开 v C e n t e r   S e r v e r ， 攻 击 者 一 旦 进 入 网 络 ， 仍 然 可 以 利 用 此 漏 洞 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理