تنبيه امني VMware vCenter Server
تنبيه امني VMware vCenter Server
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-ALE-011 |
| العنوان | Vulnérabilité dans VMware vCenter Server |
| تاريخ الاصدار الأول | 07 juin 2021 |
| تاريخ أخر تحديث | 19 octobre 2021 |
| المصادر | Bulletin de sécurité VMware VMSA-2021-0010 du 25 mai 2021 Avis de sécurité CERT-FR CERTFR-2021-AVI-403 du 26 mai 2021 Bulletin d’actualité CERT-FR CERTFR-2021-ACT-023 du 31 mai 2021 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- vCenter Server versions 7.0 antérieures à 7.0 U2b
- vCenter Server versions 6.7 antérieures à 6.7 U3n
- vCenter Server versions 6.5 antérieures à 6.5 U3p
- Cloud Foundation (vCenter Server) versions 4.x antérieures à 4.2.1
- Cloud Foundation (vCenter Server) versions 3.x antérieures à 3.10.2.1
ملخص الثغرة:
Le 25 mai 2021, VMware a publié un correctif pour la vulnérabilité CVE-2021-21985 affectant le greffon Virtual SAN Health Check qui est installé par défaut dans vCenter Server.
الحلول من هده الثغرة:
L’exploitation de cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code arbitraire à distance avec un haut niveau de privilèges. De plus, des codes d’attaques sont disponibles publiquement pour la vulnérabilité CVE-2021-21985 et le CERT-FR a connaissance d’exploitations actives de celle-ci.
المصادر:
- https://www.ssi.gouv.fr/administration/guide/recommandations-de-securite-pour-les-architectures-basees-sur-vmware-vsphere-esxi/ (pour ESXi 5)
- https://www.ssi.gouv.fr/administration/guide/securiser-ladministration-des-systemes-dinformation/ (de portée plus générale)