CVE-2017-4921
WysokieStreszczenie
VMware vCenter Server (6.5 przed 6.5 U1) zawiera problem z niebezpiecznym ładowaniem bibliotek, który występuje z powodu niewłaściwego użycia zmiennej LD_LIBRARY_PATH. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom hosta na załadowanie wspólnej biblioteki, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Organizacja może być narażona na eskalację uprawnień przez nieuprzywilejowanych użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację VMware vCenter Server do wersji 6.5 U1 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy zrewidować konfigurację zmiennej LD_LIBRARY_PATH w celu zwiększenia bezpieczeństwa.
Inne podatności w VMware vCenter Server
Zobacz wszystkie- CVE-2017-4927Wysokie
VMware vCenter Server w wersjach 6.5 przed 6.5 U1 oraz 6.0 przed 6.0 U3c nieprawidłowo obsługuje specjalnie skonstruowane pakiety sieciowe LDAP, co może prowadzić do zdalnego odmowy usługi.
- CVE-2016-7459Wysokie
VMware vCenter Server w wersjach 5.5 przed U3e oraz 6.0 przed U2a pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików za pomocą przeglądarki logów, konfiguracji rozproszonego przełącznika lub dokumentu XML biblioteki treści, który zawiera deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2015-2342Wysokie
Usługa JMX RMI w VMware vCenter Server w wersjach 5.0 przed u3e, 5.1 przed u3b, 5.5 przed u3 oraz 6.0 przed u1 nie ogranicza rejestracji MBeans, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem protokołu RMI.
- CVE-2021-21985KrytyczneAktywnie exploitowane
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu z powodu braku walidacji danych wejściowych we wtyczce Virtual SAN Health Check, która jest domyślnie włączona w vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server.
- CVE-2021-21972KrytyczneAktywnie exploitowane
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).
- CVE-2017-4923Krytyczne
VMware vCenter Server (6.5 przed 6.5 U1) zawiera podatność na ujawnienie informacji. Problem ten może pozwolić na uzyskanie haseł w postaci niezaszyfrowanej podczas korzystania z funkcji tworzenia kopii zapasowych opartych na plikach w vCenter Server Appliance.
- CVE-2017-4919Krytyczne
VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter Server (6.5 prior to 6.5 U1) contains an insecure library loading issue that occurs due to the use of LD_LIBRARY_PATH variable in an unsafe manner. Successful exploitation of this issue may allow unprivileged host users to load a shared library that may lead to privilege escalation.