CVE-2021-21984:VMware vRealize Business for Cloud 远程代码执行漏洞通告

img

报告编号:B6-2021-050602

报告来源:360CERT

报告作者:360CERT

更新日期:2021-05-06

0x01 漏洞简述

2021年05月06日,360CERT监测发现VMware发布了vRealize Business for Cloud的风险通告,官方漏洞编号为VMSA-2021-0007,CVE漏洞编号为CVE-2021-21984,漏洞等级:严重,漏洞评分:9.8

vRealize Business for Cloud是一种自动化的云业务管理解决方案,旨在为IT团队提供云规划,预算和成本分析工具。

对此,360CERT建议广大用户及时将vRealize Business for Cloud升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式等级
威胁等级严重
影响面广泛
360CERT评分9.8

0x03 漏洞详情

CVE-2021-21984: 代码执行漏洞

CVE: CVE-2021-21984

组件: vRealize Business for Cloud

漏洞类型: 代码执行

影响: 服务器接管

简述: 本次安全更新修复了一处远程代码执行漏洞,攻击者可以未授权访问管理界面(VAMI)的升级API来利用此漏洞,可造成远程代码执行。

0x04 影响版本

- vRealize Business for Cloud: <7.6.0

0x05 修复建议

通用修补建议

1.从VMware下载页面下载vRealize Business for Cloud 7.6安全补丁程序ISO文件。 注意:选择vRealize Business for Cloud作为产品,然后选择7.6.0作为版本,然后单击Search。 选择下面的选项。

img

2.将vRealize Business for Cloud服务器设备CD-ROM驱动器连接到您下载的ISO文件。

3.使用根凭据登录到vRealize Business for Cloud的VAMI门户。

4.单击VAMI UI的“更新”选项卡。

5.单击更新选项卡下的设置。

6.选择“更新存储库”下的“使用CDROM更新”,然后在上传ISO文件和保存设置的位置安装路径。

7.单击“状态”选项卡下的“安装更新”以升级到此版本。

0x06 产品侧解决方案

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn),通过资产测绘技术的方式,对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段,对该类漏洞的利用进行实时检测和阻断,请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台,实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测,请及时更新网络神经元(探针)规则和本地安全大脑关联分析规则,做好防护。

img

0x07 时间线

2021-05-05 VMware发布安全更新

2021-05-06 360CERT发布通告

0x08 参考链接

1、 VMSA-2021-0007

0x09 特制报告下载链接

一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。 用户可直接通过以下链接进行特制报告的下载。

CVE-2021-21984:VMware vRealize Business for Cloud 远程代码执行漏洞通告

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ,并附上您的 公司名、姓名、手机号、地区、邮箱地址。

转载自https://cert.360.cn/warning/detail?id=d48b0a28f0e4b164fbd7ab9b19833a5d

admin-r꯭o꯭ot꯭ 系统安全 web安全 安全架构
个人公众号:爱国小白帽
推送技术原创及好用的安全工具
因为我也是小白所以文章没啥深度,很适合小白学习,有问题可以一起探讨哦
相关推荐