【漏洞通告】VMware vCenter Server任意文件讀取漏洞 (CVE-2021-21980)
發布時間 2021-11-25
0x00 漏洞概述
CVE ID | CVE-2021-21980 | 時 間 | 2021-11-23 |
類 型 | 任意文件讀取 | 等 級 | 高危 |
遠程利用 | 是 | 影響范圍 | |
攻擊復雜度 | 低 | 可用性 | 無 |
用戶交互 | 無 | 所需權限 | 無 |
PoC/EXP | 在野利用 |
0x01 漏洞詳情
2021年11月23日，VMware發布vCenter Server 安全更新，修復了vSphere Web Client 中的一個任意文件讀取漏洞 (CVE-2021-21980)，該漏洞的CVSS評分為7.5。
該漏洞存在于vSphere Web Client（FLEX/Flash）中，能夠訪問vCenter Server 上的 443 端口的攻擊者可以利用此漏洞在未授權的情況下讀取任意文件并獲取敏感信息。
此外，VMware還修復了vSphere Web Client 中的 一個SSRF 漏洞 (CVE-2021-22049)，該漏洞的CVSS評分為6.5。能夠訪問 vCenter Server 上的 443 端口的攻擊者可以通過利用此漏洞訪問vCenter Server 外部的 URL 請求或訪問內部服務。
影響范圍
vCenter Server 6.7
vCenter Server 6.5
Cloud Foundation (vCenter Server) 3.x
0x02 處置建議
目前這些漏洞已經修復，建議及時升級更新到以下版本：
vCenter Server 6.7 U3p
下載鏈接：
https://customerconnect.vmware.com/en/downloads/details?downloadGroup=VC67U3P&productId=742&rPId=78421
vCenter Server 6.5 U3r
下載鏈接：
https://customerconnect.vmware.com/downloads/details?downloadGroup=VC65U3R&productId=614&rPId=74057
注意：vCenter Server vSphere Web Client (FLEX/Flash)在vCenter Server 7.x中不可用，因此vCenter Server 7.x中不存在這些漏洞。此外，VMware暫未發布Cloud Foundation (vCenter Server) 3.x的補丁。
0x03 參考鏈接
https://www.vmware.com/security/advisories/VMSA-2021-0027.html
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3p-release-notes.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21980
0x04 更新版本
版本 | 日期 | 修改內容 |
V1.0 | 2021-11-25 | 首次發布 |
0x05 關于我們
公司簡介
啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內最具實力的信息安全產品和安全管理平臺、安全服務與解決方案的領航企業之一。
公司總部位于北京市中關村軟件園，在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系；并在華北、華東、西南和華南布局四大研發中心，分別為北京研發總部、上海研發中心、成都研發中心和廣州研發中心。
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號