VMware · vCenter Server
CVE-2021-21972
VMware vCenter Server Remote Code Execution Vulnerability
这是什么
The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
CISA: VMware vCenter Server vSphere Client contains a remote code execution vulnerability in a vCenter Server plugin which allows an attacker with network access to port 443 to execute commands with unrestricted privileges on the underlying operating system.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2021年11月17日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2021年2月24日
- 严重程度
- 严重 9.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 99.9% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-23
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（4）
- https://www.vmware.com/security/advisories/VMSA-2021-0002.html
- http://packetstormsecurity.com/files/161590/VMware-vCenter-Server-7.0-Arbitrary-File-Upload.html
- http://packetstormsecurity.com/files/161695/VMware-vCenter-Server-File-Upload-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/163268/VMware-vCenter-6.5-6.7-7.0-Remote-Code-Execution.html
VMware 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年11月20日 | Heap-Based Buffer Overflow | vCenter Server | 严重 9.8 | 55% |
| 2024年11月20日 | Privilege Escalation | vCenter Server | 高 7.5 | 17% |
| 2024年7月17日 | Incorrect Default File Permissions Vulnerability | vCenter Server | 中 6.5 | 13% |
| 2024年1月22日 | Out-of-Bounds Write | vCenter Server | 严重 9.8 | 99.2% |
| 2022年1月10日 | Improper Access Control | vCenter Server | 中 5.3 | 49% |
| 2021年11月3日 | Information Disclosure | vCenter Server | 严重 9.8 | 90% |
| 2021年11月3日 | Improper Input Validation | vCenter Server | 严重 9.8 | >99.9% |
| 2021年11月3日 | File Upload | vCenter Server | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。