Aktywnie wykorzystywana w atakach
VMware vCenter Server Remote Code Execution Vulnerability
VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-21972
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem vCenter, co prowadzi do naruszenia bezpieczeństwa całej infrastruktury wirtualnej.
Rekomendacja
Zastosuj dostępne łatki od VMware dla vCenter Server i Cloud Foundation.
Oryginalny opis (angielski, źródło NVD)
The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).