VMSA-2021-0010 VMware vCenter Server 发现远程代码执行漏洞

攻击者可通过vCenter中的默认开启的Virtual SAN Health Check插件构造恶意请求在目标机器上执行任意代码，并控制目标主机。攻击复杂度低，所需条件少。

VMware vCenter Server是VMware虚拟化管理平台，广泛的应用于企业私有云内网中。通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境，同时也意味着当其被攻击者控制后会造成私有云大量虚拟化环境将被攻击者控制。

漏洞等级

CVE-2021-21985：
VMware vCenter Server 远程代码漏洞，严重，CVSS评分9.8

CVE-2021-21986：
VMware vCenter Server 插件权限绕过漏洞，中危，CVSS评分6.5

受影响的版本

• VMware vCenter Server 7.0系列 < 7.0.U2b

• VMware vCenter Server 6.7系列 < 6.7.U3n

• VMware vCenter Server 6.5系列 < 6.5 U3p

• VMware Cloud Foundation 4.x 系列 < 4.2.1

• VMware Cloud Foundation 4.x 系列 < 3.10.2.1

  安全版本

• VMware vCenter Server 7.0.U2b

• VMware vCenter Server 6.7.U3n

• VMware vCenter Server 6.5 U3p

• VMware Cloud Foundation 4.2.1

• VMware Cloud Foundation 3.10.2.1

  漏洞修复建议

VMware已发布了补丁来修补这两个漏洞，并建议采取安全措施阻止漏洞攻击，尤其是CVE-2021-21985。
升级为对应的修复版本：https://www.vmware.com/security/advisories/VMSA-2021-0010.html
使用临时修补方案：https://kb.vmware.com/s/article/83829

【参考链接】
https://www.vmware.com/security/advisories/VMSA-2021-0010.html
https://kb.vmware.com/s/article/83829
https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html