CVE-2021-21972 VMware vCenter রিমোট কোড এক্সিকিউশন

সারসংক্ষেপ

2021 সালের 23 ফেব্রুয়ারি, VMware নিরাপত্তা পরামর্শ প্রকাশ করেছে (VMSA-2021-0002) দুটি দুর্বলতার সমাধানের জন্য vCenter Server এবং VMWare ESXi হাইপারভাইজরের একটি দুর্বলতা।

প্রভাব

এই পরামর্শের অংশ হিসেবে প্রকাশিত সবচেয়ে উল্লেখযোগ্য দুর্বলতা হল CVE-2021-21972। 

vSphere ক্লায়েন্ট (HTML5) একটি vCenter সার্ভার প্লাগইনে একটি রিমোট কোড এক্সিকিউশন দুর্বলতা অন্তর্ভুক্ত করে। পোর্ট 443 এর নেটওয়ার্ক অ্যাক্সেস সহ একটি ক্ষতিকারক অভিনেতা vCenter সার্ভার হোস্ট করেন এমন ভিত্তিমূল অপারেটিং সিস্টেমে অবাধ বিশেষাধিকার সহ কমান্ড নির্বাহ করতে এই সমস্যাটির সুবিধা নিতে পারে। এটি VMware vCenter সার্ভার (7.x 7.0 U1c এর আগে, 6.7 6.7 U3l এর আগে এবং 6.5 6.5 U3n এর আগে) এবং VMware ক্লাউড ফাউন্ডেশন (4.x 4.2 এর আগে এবং 3.x 3.10.1.2 এর আগে) কে প্রভাবিত করে।

সমাধান

আমাদের গ্রাহকদের সুরক্ষা করার দৃষ্টিকে সামনে রেখে, Cato বিশ্বব্যাপী একটি ইন্ট্রুঝন প্রিভেনশন সিস্টেম (IPS) স্বাক্ষরের একটি সেট চালু করেছে এই দুর্বলতা বিপদকে কমানোর জন্য। যদি আপনার Cato আইপিএস সক্রিয় থাকে, তবে ব্যবহারকারীর-ইন্টারঅ্যাকশন ছাড়াই (বা প্যাচিং) এর প্রয়োজনীয়তা ছাড়াই আপনি এই এক্সপ্লোইট থেকে সুরক্ষিত হন।

যদি এমন কোনও ক্ষতিকারক ট্র্যাফিক শনাক্ত করা হয় যেটি CVE-2021-21972 স্বাক্ষরের প্রোফাইলের সাথে মিলে যায়, তাহলে ট্র্যাফিকটি ব্লক করা হবে এবং একটি প্রমাণের রেকর্ড তৈরি হবে যা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এর মধ্যে Events পৃষ্ঠায় উৎপন্ন হবে।