搜索

[28836] 2021-03-31_VMwarevRealizeOperations存在SSRF和文件写入漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-31_VMwarevRealizeOperations存在SSRF和文件写入漏洞 V M w a r e   v R e a l i z e   O p e r a t i o n s   存 在 S S R F 和 文 件 写 入 漏 洞 原 创   7 0 7   O t s 安 全   2 0 2 1 - 0 3 - 3 1 严 重 的 漏 洞 C V E - 2 0 2 1 - 2 1 9 7 5 是 v R O P s   M a n a g e r   A P I 中 的 服 务 器 端 请 求 伪 造 （ S S R F ） 漏 洞 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 通 过 将 特 制 请 求 发 送 到 易 受 攻 击 的 v R O P s   M a n a g e r   A P I 端 点 来 利 用 此 漏 洞 。 成 功 的 利 用 将 导 致 攻 击 者 获 得 管 理 凭 据 。         “   V M w a r e 还 修 补 了 C V E - 2 0 2 1 - 2 1 9 8 3 ， 这 是 V R O P s   M a n a g e r   A P I 中 的 任 意 文 件 写 入 漏 洞 ， 可 用 于 将 文 件 写 入 底 层 操 作 系 统 。 此 漏 洞 是 身 份 验 证 后 的 ， 这 意 味 着 攻 击 者 需 要 使 用 管 理 凭 据 进 行 身 份 验 证 才 能 利 用 此 漏 洞 。       “ 尽 管 这 些 漏 洞 单 独 出 现 ， 但 似 乎 不 像 C V E - 2 0 2 1 - 2 1 9 7 2 严 重   ， 该 漏 洞 是 2 月 份 修 补 的 V M w a r e   v C e n t e r   S e r v e r 中 的 远 程 代 码 执 行 漏 洞 。 但 是 ， 如 果 攻 击 者 将 C V E - 2 0 2 1 - 2 1 9 7 5 和 C V E - 2 0 2 1 - 2 1 9 8 3 链 接 在 一 起 ， 他 们 还 可 以 获 得 远 程 代 码 执 行 特 权 。 V M w a r e 为 v R O P s   M a n a g e r   7 . 5 . 0 到 8 . 3 . 0 的 两 个 漏 洞 提 供 了 补 丁 。 他 们 还 提 供 了 一 种 临 时 解 决 方 法 ， 以 防 止 攻 击 者 利 用 这 些 缺 陷 。 在 组 织 能 够 计 划 应 用 补 丁 程 序 之 前 ， 该 解 决 方 法 应 仅 用 作 临 时 的 权 宜 之 计 。 ”   —     T e n a b l e 员 工 研 究 工 程 师 S a t n a m   N a r a n g v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I 中 的 服 务 器 端 请 求 伪 造 （ 中 的 服 务 器 端 请 求 伪 造 （ C V E - 2 0 2 1 - 2 1 9 7 5 ） ） 描 述 描 述 v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I 包 含 服 务 器 端 请 求 伪 造 。 V M w a r e 已 将 此 问 题 评 估 为 “ 重 要 ” 严 重 性 ， 最 高 C V S S v 3 基 本 得 分 为 8 . 6 。 已 知 攻 击 向 量 可 以 通 过 网 络 访 问 v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I 的 恶 意 攻 击 者 可 以 执 行 服 务 器 端 请 求 伪 造 攻 击 ， 以 窃 取 管 理 凭 据 。 v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I 中 的 任 意 文 件 写 入 漏 洞 （ 中 的 任 意 文 件 写 入 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 8 3 ） ） 描 述 描 述 经 过 身 份 验 证 的 攻 击 者 可 以 通 过 网 络 访 问 v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I ， 成 功 利 用 漏 洞 可 以 将 文 件 写 入 任 意 位 置 。
参 考 ： 参 考 ： h t t p s : / / w w w . c y b e r s e c u r i t y - h e l p . c z / v d b / S B 2 0 2 1 0 3 3 1 0 2 h t t p s : / / l a p t r i n h x . c o m / c v e - 2 0 2 1 - 2 1 9 7 2 - v m w a r e - v c e n t e r - s e r v e r - r e m o t e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y - 2 0 8 6 6 1 6 7 6 6 / h t t p s : / / d i a r i o i n f o r m e . c o m / v m w a r e - c o r r i g e - u n - e r r o r - q u e - p e r m i t e - a - l o s - a t a c a n t e s - r o b a r - c r e d e n c i a l e s - d e - a d m i n i s t r a d o r / h t t p s : / / g o d e c r y p t . c o m / n e w s / s e c u r i t y / v m w a r e - f i x e s - b u g - a l l o w i n g - a t t a c k e r s - t o - s t e a l - a d m i n - c r e d e n t i a l s / h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 1 - 0 0 0 4 . h t m l ? s p m = a 2 c 4 g . 1 1 1 7 4 3 8 6 . n 2 . 4 . 6 b 9 9 7 7 5 e d X Y j f v

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理