Aktywnie wykorzystywana w atakach
VMware vCenter Server Improper Access Control
VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2022-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-22017
ŚrednieCVSS 5.3KEVStreszczenie
Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.
Ocena ryzyka
Atakujący może obejść proxy i uzyskać dostęp do wewnętrznych punktów końcowych, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla vCenter Server, aby naprawić podatność.
Inne podatności w vCenter Server
Zobacz wszystkie- CVE-2024-38812KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2024-37079KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2022-22948ŚrednieAktywnie exploitowane
vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.