PT-2021-3176 · Vmware · Vcenter Server+3

Ricter Z · Publicado 2021-05-25 · Atualizado 2026-02-07 · CVE-2021-21985

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

vSphere Client (HTML5) (versões afetadas não especificadas)

VMware vCenter Server (versões afetadas não especificadas)

Descrição

O problema existe devido à validação insuficiente de entradas no plug-in Virtual SAN Health Check, que está habilitado por padrão no vCenter Server. Isso permite que um invasor remoto execute comandos arbitrários com privilégios irrestritos no sistema operacional subjacente, enviando uma solicitação HTTP especialmente criada para a porta 443.

Recomendações

Como solução alternativa temporária, considere desativar o plug-in Virtual SAN Health Check até que um patch esteja disponível.

Restrinja o acesso à porta 443 para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

SSRF

Enumeração de Fraquezas

CWE-20

CWE-470

CWE-918

Identificadores relacionados

BDU:2021-02848

CVE-2021-21985

Produtos afetados

Vmware Vcenter

Virtual San Health Check

Vcenter Server

Vsphere Client

Referências · 40

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/vmware_vcenter_vsan_health_rce.rb · Exploit
• 🔥 https://github.com/alt3kx/CVE-2021-21985_PoC · Exploit
• 🔥 https://github.com/xnianq/cve-2021-21985_exp · Exploit
• 🔥 https://github.com/testanull/Project_CVE-2021-21985_PoC · Exploit
• 🔥 https://github.com/daedalus/CVE-2021-21985 · Exploit
• 🔥 https://github.com/sknux/CVE-2021-21985_PoC · Exploit
• 🔥 https://github.com/onSec-fr/CVE-2021-21985-Checker · Exploit
• 🔥❌ https://github.com/r0ckysec/CVE-2021-21985 · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/163487/VMware-vCenter-Server-Virtual-SAN-Health-Check-Remote-Code-Execution.html · Exploit
• https://t.me/rnetsec/15035 · Publicação no Telegram
• http://packetstormsecurity.com/files/162812/VMware-Security-Advisory-2021-0010.html · Nota
• https://t.me/cybersecuritytechnologies/3493 · Publicação no Telegram
• https://t.me/thehackernews/1266 · Publicação no Telegram
• https://t.me/s_e_reborn/249 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021052634 · Nota