搜索

[7255] 2021-03-02_6000台VMwarevCenter设备，易受到远程攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-02_6000台VMwarevCenter设备，易受到远程攻击 6 0 0 0 台 V M w a r e   v C e n t e r 设 备 ， 易 受 到 远 程 攻 击 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 0 2 E 安 全 安 全 3 月 月 2 日 讯 日 讯         据 报 道 ， 安 全 公 司 P o s i t i v e T e c h n o l o g i e s 表 示 ， 全 球 超 过 6 0 0 0 个 V M w a r e   v C e n t e r 设 备 可 以 通 过 互 联 网 访 问 ， 其 中 包 含 一 个 关 键 的 远 程 代 码 执 行 漏 洞 。 目 前 ， V M w a r e 已 经 发 布 了 修 补 该 漏 洞 的 方 法 建 议 。 据 悉 ， 该 漏 洞 名 为 C V E - 2 0 2 1 - 2 1 9 7 2 ， 如 果 被 利 用 ， 它 可 使 黑 客 能 够 执 行 任 意 命 令 ， 危 及 v C e n t e r 服 务 器 ， 并 可 能 获 得 访 问 敏 感 数 据 的 权 限 。 该 漏 洞 是 在 该 漏 洞 是 在 v S p h e r e   C l i e n t   ( H T M L 5 ) 中 发 现 的 ， 这 是 中 发 现 的 ， 这 是 V M w a r e   v C e n t e r 的 一 个 插 件 ， 通 常 作 为 一 个 管 理 接 口 访 的 一 个 插 件 ， 通 常 作 为 一 个 管 理 接 口 访 问 安 装 在 大 型 企 业 网 络 工 作 站 上 的 问 安 装 在 大 型 企 业 网 络 工 作 站 上 的 V M w a r e 主 机 。 主 机 。 该 界 面 允 许 管 理 员 创 建 和 管 理 虚 拟 机 以 及 主 机 资 源 。 P o s i t i v e   T e c h n o l o g i e s 研 究 人 员 M i k h a i l   K l y u c h n i k o v 说 ， 通 过 利 用 这 个 漏 洞 ， 未 经 授 权 的 用 户 可 以 发 送 一 个 经 过 特 别 设
计 的 请 求 ， 最 终 得 以 在 服 务 器 上 执 行 任 意 命 令 。 K l y u c h n i k o v 说 : “ 在 获 得 了 这 样 的 机 会 之 后 ， 攻 击 者 就 可 以 发 起 这 种 攻 击 ， 成 功 地 穿 越 公 司 网 络 ， 并 访 问 存 储 在 被 攻 击 系 统 中 的 数 据 （ 例 如 有 关 虚 拟 机 和 系 统 用 户 的 信 息 ） 。 如 果 可 以 从 互 联 网 访 问 易 受 攻 击 的 软 件 ， 则 将 使 外 部 如 果 可 以 从 互 联 网 访 问 易 受 攻 击 的 软 件 ， 则 将 使 外 部 攻 击 者 能 够 侵 入 公 司 的 外 部 范 围 并 访 问 敏 感 数 据 。 这 个 漏 洞 是 危 险 的 ， 因 为 它 可 以 被 任 何 未 经 授 权 的 用 户 攻 击 者 能 够 侵 入 公 司 的 外 部 范 围 并 访 问 敏 感 数 据 。 这 个 漏 洞 是 危 险 的 ， 因 为 它 可 以 被 任 何 未 经 授 权 的 用 户 使 用 。 使 用 。 ” 安 全 公 司 K n o w B e 4 的 安 全 意 识 倡 导 者 J a v v a d   M a l i k 说 ， 组 织 应 优 先 考 虑 修 补 任 何 V M w a r e   v C e n t e r 设 备 。 P o s i t i v e   T e c h n o l o g i e s 公 司 表 示 ， 在 全 世 界 在 全 世 界 6 0 0 0 多 台 多 台 V M w a r e   v C e n t e r 设 备 中 ， 设 备 中 ， 2 6 % 位 于 美 国 ， 其 余 位 于 德 国 、 法 位 于 美 国 ， 其 余 位 于 德 国 、 法 国 、 中 国 、 英 国 、 加 拿 大 、 俄 罗 斯 、 中 国 台 湾 、 伊 朗 和 意 大 利 。 国 、 中 国 、 英 国 、 加 拿 大 、 俄 罗 斯 、 中 国 台 湾 、 伊 朗 和 意 大 利 。
然 而 安 全 公 司 的 研 究 人 员 报 告 ， 利 用 这 个 漏 洞 的 主 要 威 胁 来 自 内 部 人 士 或 其 他 人 士 ， 他 们 使 用 如 社 交 工 程 或 W e b 漏 洞 等 方 法 穿 透 了 网 络 边 界 的 保 护 ， 从 而 可 以 访 问 内 部 网 络 。 2 0 2 0 年 8 月 ， P o s i t i v e   T e c h n o l o g i e s 发 表 了 关 于 外 部 渗 透 测 试 的 研 究 报 告 ， 并 成 功 进 入 网 络 边 界 ， 获 得 9 3 % 的 公 司 的 本 地 网 络 资 源 。 研 究 人 员 指 出 : “ 尽 管 9 0 % 以 上 的 V M w a r e   v C e n t e r 设 备 完 全 位 于 外 围 ， 但 根 据 P o s i t i v e   T e c h n o l o g i e s   a n a l y t i c s 的 估 计 ， 其 中 一 些 设 备 可 以 进 行 远 程 访 问 。 ”
此 外 ， P o s i t i v e   T e c h n o l o g i e s 还 发 现 了 一 个 还 发 现 了 一 个 V M w a r e   v C e n t e r   S e r v e r 漏 洞 漏 洞 C V E - 2 0 2 1 - 2 1 9 7 3 ， 该 漏 洞 允 许 未 经 授 权 ， 该 漏 洞 允 许 未 经 授 权 的 用 户 向 的 用 户 向 v C e n t e r   S e r v e r 插 件 发 送 插 件 发 送 P O S T 请 求 ， 导 致 信 息 泄 露 。 请 求 ， 导 致 信 息 泄 露 。 这 可 以 促 使 黑 客 进 行 进 一 步 的 攻 击 ， 使 他 们 能 够 扫 描 公 司 的 内 部 网 络 ， 并 获 得 有 关 各 种 服 务 的 开 放 端 口 的 信 息 。 P o s i t i v e   T e c h n o l o g i e s 建 议 从 V M w a r e 安 装 更 新 ， 并 从 组 织 范 围 内 删 除 v C e n t e r   S e r v e r 接 口 ， 将 其 分 配 到 内 部 网 络 中 具 有 受 限 访 问 列 表 的 单 独 V L A N 。 安 全 公 司 S y n o p s y s 的 高 级 安 全 工 程 师 鲍 里 斯 · 西 波 特 指 出 ： “ 即 使 像 V M w a r e 这 样 的 公 司 确 保 向 其 客 户 提 供 安 全 的 软 件 ， 该 版 本 发 布 后 仍 可 能 会 出 现 安 全 漏 洞 。 ” 早 前 ， P o s i t i v e   T e c h n o l o g i e s 的 研 究 员 E g o r   D i m i t r e n k o 在 V M w a r e   v S p h e r e   R e p l i c a t i o n   t o o l 中 发 现 了 一 个 严 重 漏 洞 。 如 果 该 漏 洞 被 利 用 ， 攻 击 者 就 可 以 访 问 该 工 具 的 管 理 w e b 界 面 ， 以 最 大 权 限 在 服 务 器 上 执 行 任 意 代 码 ， 并 在 网 络 上 开 始 横 向 移 动 ， 以 夺 取 对 公 司 基 础 设 施 的 控 制 。   注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 智 慧 城 市 建 设 所 需 的 1 3 大 岗 位 大 多 数 企 业 将 国 家 支 持 的 网 络 攻 击 视 为 主 要 威 胁 到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 %
到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 % 随 着 攻 击 载 体 的 多 样 化 ， 与 勒 索 相 关 的 D D o S 攻 击 不 断 上 升 到 2 0 2 5 年 ， 全 球 数 据 中 心 市 场 将 投 资 4 3 2 1 . 4 亿 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理