Критический патч для vCenter 6.7 и 7.0 — CVE-2021-22005

Олег

22 сентября 2021

VMware выпустили патч, исправляющий новую уязвимость, которой подвержены vCenter 6.7 и 7.0.

CVE-2021-22005

Уязвимость обнаружена в службе аналитики. CVSS 3.1 severity rating: 9.8/10. Злоумышленник, имеющий сетевой доступ к порту 443 на vCenter Server, может загрузить на сервер любой файл и, соответственно, выполнить любой код. Эту уязвимость может использовать любой, кто может подключиться к vCenter Server по сети для получения доступа, независимо от настроек конфигурации vCenter Server. Знать пароль не требуется.

VMware would like to thank George Noseevich (@webpentest) and Sergey Gerasimov of SolidLab LLC for reporting this issue to us.

В vCenter 6.7 для исправления требуется остановить патч VMware vCenter Server 6.7 Update 3o.
В vCenter 7 для исправления требуется остановить патч VMware vCenter Server 7.0 Update 2c.

Не тормозим, обновляемся.

Компенсирующие меры: обновить файл /etc/vmware-analytics/ph-web.xml и перезапустить уязвимый сервис.