PT-2021-3852 · Vmware · Vmware Cloud Foundation+1
Douglas Everson
·
Publicado
2021-07-13
·
Atualizado
2025-10-31
·
CVE-2021-21994
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do VMware ESXi (versões afetadas não especificadas)
Versões do VMware Cloud Foundation (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação no serviço SFCB (Small Footprint CIM Broker). Um agente mal-intencionado com acesso de rede à porta 5989 pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada para contornar o procedimento de autenticação.
Recomendações
Para o VMware ESXi, como solução alternativa temporária, considere restringir o acesso à porta 5989 até que um patch esteja disponível.
Para o VMware Cloud Foundation, como solução alternativa temporária, considere restringir o acesso à porta 5989 até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Cloud Foundation
Vmware Esxi