Aktywnie wykorzystywana w atakach
VMware vCenter Server Incorrect Default File Permissions Vulnerability
VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2024-07-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2022-22948
ŚrednieCVSS 6.5KEVStreszczenie
vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.
Ocena ryzyka
Użytkownik bez uprawnień administracyjnych może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności i dalszych ataków na infrastrukturę wirtualną.
Rekomendacja
Zaktualizuj vCenter Server do najnowszej wersji zawierającej poprawkę. Zweryfikuj i popraw uprawnienia do plików, aby ograniczyć dostęp do poufnych informacji.
Inne podatności w vCenter Server
Zobacz wszystkie- CVE-2024-38812KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2024-37079KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2021-22017ŚrednieAktywnie exploitowane
Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.