搜索

[29028] 2021-06-23_VMwareCarbonBlackAppControl更新解决了身份验证绕过问题(CVE-2021-21998)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-06-23_VMwareCarbonBlackAppControl更新解决了身份验证绕过问题(CVE-2021-21998) V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   更 新 解 决 了 身 份 验 证 绕 过 问 题   ( C V E - 2 0 2 1 - 2 1 9 9 8 ) O t s 安 全   2 0 2 1 - 0 6 - 2 3 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 1 .   受 影 响 的 产 品 V M w a r e   C a r b o n   B l a c k   应 用 程 序 控 制   ( A p p C ) 2 .   介 绍 V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   管 理 服 务 器 中 的 身 份 验 证 绕 过 已 私 下 报 告 给   V M w a r e 。 更 新 可 用 于 修 复 受 影 响 的   V M w a r e   产 品 中 的 此 漏 洞 。 3 .   V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   更 新 地 址 身 份 验 证 绕 过   ( C V E - 2 0 2 1 - 2 1 9 9 8 ) 描 述 V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   管 理 服 务 器 具 有 绕 过 身 份 验 证 的 功 能 。 V M w a r e   已 评 估 此 问 题 的 严 重 性 处 于 严 重 严 重 性 范 围 内   ， 最 高 C V S S v 3   基 本 分 数 为 9 . 4 。 已 知 的 攻 击 向 量 已 知 的 攻 击 向 量 可 以 通 过 网 络 访 问   V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   管 理 服 务 器 的 恶 意 行 为 者 可 能 无 需 进 行 身 份 验 证 即 可 获 得 对 产 品 的 管 理 访 问 权 限 。 解 析 度 解 析 度 要 修 复   C V E - 2 0 2 1 - 2 1 9 9 8 ， 请 应 用 下 方 “ 响 应 矩 阵 ” 的 “ 固 定 版 本 ” 列 中 列 出 的 补 丁 。 解 决 方 法 解 决 方 法 没 有 任 何 。 附 加 文 件 附 加 文 件 没 有 任 何 。 笔 记 笔 记 需 要 登 录   C a r b o n   B l a c k   U E X   门 户 才 能 下 载 修 复 程 序 。 致 谢 致 谢 没 有 任 何
4 .   参 考 文 献 V M w a r e   C a r b o n   B l a c k   应 用 程 序 控 制 应 用 程 序 控 制   8 . 6 . 2 、 、 8 . 5 . 8 、 、 8 . 1 . x 、 、 8 . 0 . x 下 载 和 文 档 ： h t t p s : / / c o m m u n i t y . c a r b o n b l a c k . c o m / t 5 / A p p - C o n t r o l - D o c u m e n t s / C r i t i c a l - A p p - C o n t r o l - S e r v e r - P a t c h - A n n o u n c e m e n t / t a - p / 1 0 4 9 0 6   M i t r e   C V E   字 典 链 接 ： 字 典 链 接 ： h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 1 9 9 8   第 一 个 第 一 个   C V S S v 3   计 算 器 ： 计 算 器 ： C V E - 2 0 2 1 - 2 1 9 9 8 ： h t t p s   : / / w w w . f i r s t . o r g / c v s s / c a l c u l a t o r / 3 . 1 # C V S S : 3 . 1 / A V : N / A C : L / P R : N / U I : N / S : U / C : H   /   I : H / A : L 5 .   更 改 日 志 2 0 2 1 - 0 6 - 2 2   V M S A - 2 0 2 1 - 0 0 1 2 初 始 安 全 公 告 公 告 。 6 .   联 系 方 式 产 品 安 全 通 知 和 公 告 的 电 子 邮 件 列 表 ： h t t p s : / / l i s t s . v m w a r e . c o m / c g i - b i n / m a i l m a n / l i s t i n f o / s e c u r i t y - a n n o u n c e     此 安 全 公 告 发 布 到 以 下 列 表 ：     s e c u r i t y - a n n o u n c e @ l i s t s . v m w a r e . c o m   电 子 邮 件 ： s e c u r i t y @ v m w a r e . c o m   P G P   密 钥 位 于 ： h t t p s : / / k b . v m w a r e . c o m / k b / 1 0 5 5     V M w a r e   安 全 建 议 h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s     V M w a r e   安 全 响 应 策 略
h t t p s : / / w w w . v m w a r e . c o m / s u p p o r t / p o l i c i e s / s e c u r i t y _ r e s p o n s e . h t m l     V M w a r e   生 命 周 期 支 持 阶 段 h t t p s : / / w w w . v m w a r e . c o m / s u p p o r t / p o l i c i e s / l i f e c y c l e . h t m l   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理