搜索

[17881] 2021-03-01_黑客批量扫描存在新披露漏洞的VMwarevCenter服务器

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-03-01_黑客批量扫描存在新披露漏洞的VMwarevCenter服务器 黑 客 批 量 扫 描 存 在 新 披 露 漏 洞 的 V M w a r e   v C e n t e r 服 务 器 原 创   秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 3 - 0 1 黑 客 正 在 互 联 网 上 大 规 模 扫 描 存 在 新 披 露 漏 洞 的   V M W a r e   服 务 器 。 该 漏 洞 编 号 为   C V E - 2 0 2 1 - 2 1 9 7 4 ， 严 重 程 度 为   9 . 8   分 （ 等 级 最 高 为   1 0   分 ） 。 它 是   V M w a r e   v C e n t e r   服 务 器 中 的 远 程 代 码 执 行 漏 洞 ， V M w a r e   v C e n t e r   服 务 器 是 一 个 适 用 于   W i n d o w s   和   L i n u x   的 应 用 程 序 ， 管 理 员 用 它 来 实 现 和 管 理 大 型 网 络 的 虚 拟 化 。 在   V M W a r e   发 布 安 全 公 告 之 后 ， 至 少 有   6   个 不 同 来 源 的 概 念 验 证 漏 洞 出 现 。 漏 洞 的 高 危 严 重 性 ， 加 上 W i n d o w s 和   L i n u x   机 器 的 工 作 漏 洞 的 可 用 性 ， 让 黑 客 们 争 先 恐 后 地 积 极 寻 找 脆 弱 的 服 务 器 。 安 全 机 构 已 经 检 测 到 针 对 脆 弱 的   V M w a r e   v C e n t e r   服 务 器 的 大 规 模 扫 描 活 动 。 来 自   B a d   P a c k e t s   的 安 全 专 家   T r o y   M u r s c h   表 示 ， B i n a r y E d g e   搜 索 引 擎 发 现 了 近   1 . 5   万 台 暴 露 在 互 联 网 上 的 v C e n t e r   服 务 器 ， 而   S h o d a n   搜 索 发 现 了 约   6 7 0 0   台 。 大 规 模 扫 描 的 目 的 是 识 别 尚 未 安 装 补 丁 的 服 务 器 ， V M w a r e   周 二 发 布 了 该 补 丁 。 安 全 公 司   T e n a b l e   的 研 究 人 员 表 示 ， C V E - 2 0 2 1 - 2 1 9 7 2   允 许 没 有 授 权 的 黑 客 将 文 件 上 传 到 脆 弱 的   v C e n t e r   服 务 器 上 ， 这 些 服 务 器 可 以 通 过   4 4 3   端 口 公 开 访 问 。 成 功 的 利 用 将 导 致 黑 客 在 底 层 操 作 系 统 中 获 得 不 受 约 束 的 远 程 代 码 执 行 权 限 。 该 漏 洞 源 于 默 认 安 装 的   v R e a l i z e   O p e r a t i o n s   插 件 缺 乏 认 证 。
该 漏 洞 在 通 用 漏 洞 评 分 系 统 3 . 0 版 上 获 得 了 9 . 8 分 （ 满 分 1 0 . 0 分 ） 的 严 重 程 度 。 发 现 该 漏 洞 并 私 下 向 V M w a r e 报 告 的 P o s i t i v e   T e c h n o l o g i e s   研 究 员   M i k h a i l   K l y u c h n i k o v   将   C V E - 2 0 2 1 - 2 1 9 7 2   带 来 的 风 险 认 定 和   C V E - 2 0 1 9 - 1 9 7 8 1 同 个 级 别 ， 后 者 是   C i t r i x   应 用 交 付 控 制 器 中 的 一 个 关 键 漏 洞 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理