VMware多个高危漏洞通告

img

报告编号:B6-2021-022401

报告来源:360CERT

报告作者:360CERT

更新日期:2021-02-24

0x01事件简述

2021年02月24日,360CERT监测发现VMware发布了Vcenter ServerESXI的风险通告,事件等级:严重,事件评分:9.8

VMware更新了ESXIvSphere Client(HTML5)中的两个高危漏洞,具有网络端口访问权限的恶意攻击者可以通过漏洞执行任意代码。

对此,360CERT建议广大用户及时将Vcenter ServerESXI产品升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

0x02风险等级

360CERT对该事件的评定结果如下

评定方式等级
威胁等级严重
影响面广泛
360CERT评分9.8

0x03漏洞详情

CVE-2021-21972: 代码执行漏洞

具有443端口访问权限的恶意攻击者可以通过向vCenter Server发送精心构造的请求,最终造成远程任意代码执行。

CVE-2021-21974: 堆溢出漏洞

与ESXI处于同一网段且可以访问427端口的恶意攻击者可以构造恶意请求包触发OpenSLP服务中的堆溢出漏洞,最终造成远程代码执行。

0x04影响版本

- vmware:esxi: 7.0/6.7/6.5

- vmware:vcenter_server: 7.0/6.7/6.5

0x05修复建议

通用修补建议

CVE-2021-21972:

- vCenter Server7.0版本升级到7.0.U1c

- vCenter Server6.7版本升级到6.7.U3l

- vCenter Server6.5版本升级到6.5 U3n

CVE-2021-21974:

- ESXi7.0版本升级到ESXi70U1c-17325551

- ESXi6.7版本升级到ESXi670-202102401-SG

- ESXi6.5版本升级到ESXi650-202102101-SG

临时修补建议

CVE-2021-21972

\1. SSH远连到vCSA(或远程桌面连接到Windows VC)

\2. 备份以下文件:

- Linux系文件路径为:/etc/vmware/vsphere-ui/compatibility-matrix.xml (vCSA)

- Windows文件路径为:C:\ProgramData\VMware\vCenterServer\cfg\vsphere-ui (Windows VC)

\3. 使用文本编辑器将文件内容修改为:

图片

\4. 使用vmon-cli -r vsphere-ui命令重启vsphere-ui服务 5. 访问https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/checkmobregister,显示404错误

图片

\6. 在vSphere ClientSolutions->Client PluginsVMWare vROPS插件显示为incompatible

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dS56fPZb-1614149201798)(https://mmbiz.qpic.cn/mmbiz_png/Ic3Rgfdm96dJlcUL3RK37JgU4hsicGEzhU0Uc0JIj8goNehVuW0tqOE2mexcGabsz1M2NCGMoTVwibf77etNZ7yA/640?tp=webp&wxfrom=5&wx_lazy=1&wx_co=1)]

CVE-2021-21974

\1. 使用/etc/init.d/slpd stop命令在ESXI主机上停止SLP服务(仅当不使用SLP服务时,才可以停止该服务。可以使用esxcli system slp stats get命令查看服务守护程序运行状态) 2. 使用esxcli network firewall ruleset set -r CIMSLP -e 0命令禁用SLP服务 3. 使用chkconfig slpd off命令保证此更改在重启后持续存在 4. 利用chkconfig --list | grep slpd命令检查是否在重启后更改成功,若回显为slpd off则证明成功

0x06相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘,发现vCenter Server具体分布如下图所示。

图片图片

ESXI具体分布如下图所示。

图片[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fCgFK2bP-1614149201803)(https://mmbiz.qpic.cn/mmbiz_png/Ic3Rgfdm96dJlcUL3RK37JgU4hsicGEzhCROI5atHHuyldpvJfHxJXTQ0knU3uicYy4ztJDkJthicc3RZcUxEVLvA/640?tp=webp&wxfrom=5&wx_lazy=1&wx_co=1)]

0x07产品侧解决方案

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn),通过资产测绘技术的方式,对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

图片

0x08时间线

2021-02-23 VMware官方发布安全通告

2021-02-24 360CERT发布通告

0x09参考链接

1、 VMware官方安全通告

https://www.vmware.com/security/advisories/VMSA-2021-0002.html

2、 官方漏洞通告

https://www.vmware.com/security/advisories/VMSA-2021-0002.html

0x0a特制报告下载链接

一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

VMware多个高危漏洞通告

http://pub-shbt.s3.360.cn/cert-public-file/【360CERT】VMware多个高危漏洞通告.pdf

若有订阅意向与定制需求请扫描下方二维码进行信息填写,或发送邮件至g-cert-report#360.cn ,并附上您的 公司名、姓名、手机号、地区、邮箱地址。

图片
转载自https://mp.weixin.qq.com/s/7x5nBpHIVOl5c1kqfsIhSQ

admin-r꯭o꯭ot꯭ 系统安全 web安全 安全架构
个人公众号:爱国小白帽
推送技术原创及好用的安全工具
因为我也是小白所以文章没啥深度,很适合小白学习,有问题可以一起探讨哦
已标记关键词 清除标记
相关推荐