搜索

[6750] 2020-06-04_VMware漏洞可导致企业服务器基础架构被劫持

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-17
2020-06-04_VMware漏洞可导致企业服务器基础架构被劫持 V M w a r e 漏 洞 可 导 致 企 业 服 务 器 基 础 架 构 被 劫 持 小 E   E 安 全   2 0 2 0 - 0 6 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 4 日 讯 ， 近 日 据 外 媒 报 道 ， 入 侵 测 试 公 司 C i t a d e l o 发 布 了 一 份 安 全 报 告 ， 该 报 告 详 细 描 述 了 V M w a r e 这 个 漏 洞 ， 追 踪 到 的 编 号 为 C V E - 2 0 2 0 - 3 9 5 6 。 据 悉 ， 该 漏 洞 是 于 今 年 4 月 在 对 财 富 5 0 0 强 企 业 客 户 和 V M w a r e   C l o u d   D i r e c t o r 用 户 进 行 安 全 审 计 时 首 次 被 发 现 的 。 根 据 了 解 ， V M w a r e   C l o u d   D i r e c t o r 前 身 被 称 为 v C l o u d   D i r e c t o r ， 是 一 个 云 服 务 交 付 平 台 ， 用 于 虚 拟 数 据 中 心 管 理 、 数 据 中 心 扩 展 、 云 迁 移 以 及 托 管 自 动 化 工 具 。 目 前 ， 该 软 件 被 全 球 的 云 服 务 供 应 商 和 企 业 使 用 。 此 次 漏 洞 的 严 重 性 C V S S V 3 评 分 为 8 . 8 ,   V M w a r e 认 为 该 漏 洞 重 要 级 别 高 级 别 ， 漏 洞 原 因 是 由 于 未 对 系 统 输 入 正 确 的 处 理 造 成 的 。 根 据 C i t a d e l o 的 说 法 ， 虽 然 利 用 这 个 漏 洞 可 能 会 导 致 代 码 执 行 错 误 ， 并 且 黑 客 能 够 利 用 漏 洞 从 技 术 上 控 制 分 配 ， 但 是 由 于 攻 击 者 必 须 在 某 种 程 度 上 进 行 身 份 验 证 ， 因 此 这 个 漏 洞 的 范 围 较 小 。 同 时 ， 在 分 析 漏 洞 时 ， C I t a d e l o 表 示 他 们 能 够 查 看 到 V M w a r e 内 部 系 统 数 据 库 ， 获 取 系 统 的 存 储 密 码 散 列 、 以 及 读 取 包 括 电 子 邮 件 和 I P 地 址 在 内 的 客 户 数 据 。  
此 外 ， V M w a r e 还 表 示 ， 经 过 认 证 的 攻 击 者 可 能 会 向 V M w a r e   C l o u d   D i r e c t o r 发 送 恶 意 流 量 ， 从 而 执 行 任 意 远 程 代 码 。 同 时 ， 这 个 漏 洞 可 以 通 过 H T M L 5 和 基 于 f l e x 的 u i 、 A P I   E x p l o r e r 接 口 和 A P I 访 问 来 利 用 ， 黑 客 可 以 对 数 据 库 进 行 部 分 修 改 ， 以 篡 改 虚 拟 机 、 以 及 篡 改 登 录 设 置 以 窃 取 凭 证 。 对 于 此 次 漏 洞 ， V M w a r e 感 谢 C i t a d e l o 研 究 团 队 报 告 了 此 漏 洞 。 同 时 ， C i t a d e l o 网 络 安 全 公 司 也 表 示 V M w a r e 正 在 努 力 迅 速 修 复 此 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 美 式 双 标 ” 造 成 美 国 暴 力 骚 乱 升 级 ！ 城 市 网 络 系 统 因 黑 客 攻 击 而 瘫 痪 英 国 廉 价 航 空 公 司 e a s y J e t 数 据 泄 露   将 面 临 1 8 0 亿 英 镑 巨 额 诉 讼 E 课 堂   |   记 住 这 八 大 防 骗 技 巧 ！ “ 人 人 都 是 安 全 官 ” 活 动 进 社 区 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理