搜索

[1794] 2021-02-25_关于VMware多款产品存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-02-25_关于VMware多款产品存在远程代码执行漏洞的安全公告 关 于 V M w a r e 多 款 产 品 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 2 - 2 5 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 1 - 0 0 0 8 2 0 2 1 年 2 月 2 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 V M w a r e   v C e n t e r   S e r v e r 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 1 2 3 2 2 ， 对 应 C V E - 2 0 2 1 - 2 1 9 7 2 ） 、 V M w a r e   E S X i   O p e n S L P 堆 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 1 2 3 2 1 ， 对 应 C V E - 2 0 2 1 - 2 1 9 7 4 ） 。 攻 击 者 利 用 上 述 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 部 分 漏 洞 细 节 和 利 用 代 码 已 公 开 ， V M w a r e 公 司 已 发 布 新 版 本 修 复 漏 洞 ， 建 议 用 户 尽 快 更 新 至 最 新 版 本 进 行 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 V M w a r e   v S p h e r e 是 美 国 威 睿 公 司 推 出 一 套 服 务 器 虚 拟 化 解 决 方 案 ， 包 括 虚 拟 化 、 管 理 和 界 面 层 。 V M w a r e   v S p h e r e 的 两 个 核 心 组 件 是 E S X i 服 务 器 和 v C e n t e r 。 V M w a r e   E S X i 是 V M w a r e 的 裸 机 虚 拟 机 管 理 程 序 ， 用 以 创 建 运 行 虚 拟 机 和 虚 拟 设 备 。 V M w a r e   v C e n t e r   S e r v e r 是 管 理 整 个 V M w a r e 虚 拟 化 基 础 架 构 的 软 件 ， 用 于 集 中 管 理 多 个 E S X i 主 机 和 以 及 在 E S X i 主 机 上 运 行 的 虚 拟 机 。 2 0 2 1 年 2 月 2 3 日 ， V M w a r e 公 司 发 布 漏 洞 安 全 公 告 ， V M w a r e 多 个 组 件 存 在 远 程 代 码 执 行 、 堆 溢 出 漏 洞 和 信 息 泄 露 漏 洞 的 高 危 漏 洞 。 1 ） V M w a r e   v C e n t e r   S e r v e r 远 程 代 码 执 行 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 通 过 向 目 标 主 机 的 4 4 3 端 口 发 送 恶 意 构 造 请 求 ， 写 入 后 门 文 件 ， 进 而 在 托 管 v C e n t e r S e r v e r 的 操 作 系 统 上 实 现 远 程 代 码 执 行 。 2 ） V M w a r e   E S X i   O p e n S L P 堆 溢 出 漏 洞 。 与 E S X i 宿 主 机 处 于 同 一 网 段 、 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 通 过 向 目 标 主 机 的 4 2 7 端 口 发 送 恶 意 构 造 请 求 ， 触 发 O p e n S L P 服 务 基 于 堆 的 缓 冲 区 溢 出 ， 导 致 远 程 代 码 执 行 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： V M w a r e   v C e n t e r   S e r v e r   6 . 5 V M w a r e   v C e n t e r   S e r v e r   6 . 7 V M w a r e   v C e n t e r   S e r v e r   7 . 0 V M w a r e   E S X i   6 . 5 V M w a r e   E S X i   6 . 7 V M w a r e   E S X i   7 . 0 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， V M w a r e 公 司 已 发 布 新 版 本 修 复 上 述 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 1 - 0 0 0 2 . h t m l   附 ： 参 考 链 接 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 1 - 0 0 0 2 . h t m l   感 谢 C N V D 技 术 组 支 撑 单 位 — — 奇 安 信 科 技 集 团 股 份 有 限 公 司 、 深 信 服 科 技 股 份 有 限 公 司 、 新 华 三 技 术 有 限 公 司 、 北 京 启 明 星 辰 信 息 安 全 技 术 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理