Aktywnie wykorzystywana w atakach
VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
VMware - vCenter Server and Cloud Foundation · Figuruje w katalogu CISA KEV od 2022-03-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-21973
ŚrednieCVSS 5.3KEVStreszczenie
Klient vSphere (HTML5) zawiera podatność SSRF (Server Side Request Forgery) z powodu nieprawidłowej walidacji adresów URL w wtyczce vCenter Server. Złośliwy aktor z dostępem sieciowym do portu 443 może wykorzystać tę lukę, wysyłając żądanie POST do wtyczki vCenter Server, co prowadzi do ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj VMware vCenter Server do wersji 7.0 U1c, 6.7 U3l, 6.5 U3n lub nowszej oraz VMware Cloud Foundation do wersji 4.2, 3.10.1.2 lub nowszej.
Inne podatności w VMware vCenter Server
Zobacz wszystkie- CVE-2017-4927Wysokie
VMware vCenter Server w wersjach 6.5 przed 6.5 U1 oraz 6.0 przed 6.0 U3c nieprawidłowo obsługuje specjalnie skonstruowane pakiety sieciowe LDAP, co może prowadzić do zdalnego odmowy usługi.
- CVE-2017-4921Wysokie
VMware vCenter Server (6.5 przed 6.5 U1) zawiera problem z niebezpiecznym ładowaniem bibliotek, który występuje z powodu niewłaściwego użycia zmiennej LD_LIBRARY_PATH. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom hosta na załadowanie wspólnej biblioteki, co może prowadzić do eskalacji uprawnień.
- CVE-2016-7459Wysokie
VMware vCenter Server w wersjach 5.5 przed U3e oraz 6.0 przed U2a pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików za pomocą przeglądarki logów, konfiguracji rozproszonego przełącznika lub dokumentu XML biblioteki treści, który zawiera deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2015-2342Wysokie
Usługa JMX RMI w VMware vCenter Server w wersjach 5.0 przed u3e, 5.1 przed u3b, 5.5 przed u3 oraz 6.0 przed u1 nie ogranicza rejestracji MBeans, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem protokołu RMI.
- CVE-2024-38813WysokieAktywnie exploitowane
Podatność eskalacji uprawnień w VMware vCenter Server. Złośliwy aktor z dostępem sieciowym do vCenter może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać uprawnienia root.
- CVE-2023-34048KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność na zapis poza zakresem w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać zapis poza zakresem, co może prowadzić do zdalnego wykonania kodu.
- CVE-2021-22005KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność na dowolne przesyłanie plików w usłudze Analytics. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do wykonania kodu na vCenter Server poprzez przesłanie specjalnie spreparowanego pliku.
- CVE-2021-21985KrytyczneAktywnie exploitowane
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu z powodu braku walidacji danych wejściowych we wtyczce Virtual SAN Health Check, która jest domyślnie włączona w vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server.
- CVE-2021-21972KrytyczneAktywnie exploitowane
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).
- CVE-2020-3952KrytyczneAktywnie exploitowane
W pewnych warunkach usługa vmdir dostarczana z VMware vCenter Server, jako część wbudowanego lub zewnętrznego Platform Services Controller (PSC), nieprawidłowo implementuje kontrolę dostępu.
Oryginalny opis (angielski, źródło NVD)
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).