CVE-2021-21972 VMware vCenter RCE

概要

2021年2月23日、VMwareは セキュリティアドバイザリ (VMSA-2021-0002) をリリースし、2つの脆弱性について vCenterサーバーと VMware ESXi ハイパーバイザーの問題を解決しました。

影響

このアドバイザリーに含まれる最も注目すべき脆弱性は、CVE-2021-21972です。 

VSphereクライアント (HTML5) は、vCenterサーバープラグインにリモートコード実行脆弱性を含んでいます。 ネットワークアクセスを持つ悪意のあるアクターによって、ポート443を悪用してvCenterサーバーをホストする基礎OSで無制限特権でコマンドが実行される可能性があります。 これは、VMware vCenterサーバー (7.xは7.0 U1c以前、6.7は6.7 U3l以前、6.5は6.5 U3n以前) とVMware Cloud Foundation (4.xは4.2以前、3.xは3.10.1.2以前) に影響します。

解決策

我が社の顧客を保護するために、Catoは世界的にこの脆弱性の脅威を緩和するための侵入防止システム (IPS) シグネチャセットを展開しました。 Cato IPSを有効化している場合は、ユーザーが介入しなくても (またパッチも必要なく) この脆弱性から保護されます。

悪意のあるトラフィックがCVE-2021-21972のシグネチャプロファイルに一致した場合、トラフィックはブロックされ、証拠の記録がCato管理画面のイベントページに生成されます。