Aktywnie wykorzystywana w atakach
VMware vCenter Server Improper Input Validation Vulnerability
VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-21985
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu z powodu braku walidacji danych wejściowych we wtyczce Virtual SAN Health Check, która jest domyślnie włączona w vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem vCenter, co prowadzi do naruszenia poufności, integralności i dostępności całej infrastruktury wirtualnej.
Rekomendacja
Zastosuj dostępne łatki od VMware dla vCenter Server i wyłącz wtyczkę Virtual SAN Health Check, jeśli nie jest używana.
Oryginalny opis (angielski, źródło NVD)
The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.