CVE-2021-21972 VMware vCenter रिमोट कोड एक्जीक्यूशन

"अवलोकन"

23 फरवरी 2021 को, VMware ने एक सुरक्षा सलाह जारी की (VMSA-2021-0002) address करने के लिए  vCenter सर्वर में दो कमजोरियों और VMWare ESXi हाइपरवाइजर में एक भेद्यता को दूर करें।

प्रभाव

इस सलाह के हिस्से के रूप में प्रकट की गई सबसे उल्लेखनीय भेद्यता CVE-2021-21972 है।

vSphere क्लाइंट (HTML5) एक vCenter सर्वर प्लगइन में एक दूरस्थ कोड निष्पादन भेद्यता शामिल है। दुर्भावनापूर्ण ट्रैफिक वाले पोर्ट 443 के लिए नेटवर्क एक्सेस वाला एक दुर्भावनापूर्ण अभिनेता इस मुद्दे का शोषण करके vCenter सर्वर की मेजबानी करने वाले अंतर्निहित ऑपरेटिंग सिस्टम पर बिना किसी प्रतिबंध के विशेषाधिकार के साथ कमांड निष्पादित कर सकता है। यह VMware vCenter सर्वर (7.x से पहले 7.0 U1c, 6.7 से पहले 6.7 U3l और 6.5 से पहले 6.5 U3n) और VMware क्लाउड फाउंडेशन (4.x से पहले 4.2 और 3.x से पहले 3.10.1.2) को प्रभावित करता है।

समाधान

हमारे ग्राहकों की सुरक्षा के दृष्टिकोण से, Cato ने इस कमजोरी धमकी को कम करने के लिए वैश्विक स्तर पर एक सेट इंट्रूज़न प्रिवेंशन सिस्टम (IPS) हस्ताक्षरों को तैनात किया है। यदि आपके पास Cato IPS सक्षम है, तो इस शोषण से आपकी सुरक्षा हो जाती है, बिना किसी उपयोगकर्ता-पारस्परिकता (या पैचिंग) की आवश्यकता के।

यदि CVE-2021-21972 हस्ताक्षर प्रोफ़ाइल के अनुरूप कोई दुर्भावनापूर्ण ट्रैफ़िक पहचाना जाता है, तो ट्रैफ़िक को अवरुद्ध कर दिया जाएगा और Cato प्रबंधन एप्लिकेशन में घटनाएँ पृष्ठ में साक्ष्य का एक रिकॉर्ड उत्पन्न किया जाएगा।