PT-2021-4312 · Vmware · Vcenter Server+1

George Noseevich + 2 · Publicado 2021-09-23 · Atualizado 2021-09-27 · CVE-2021-22014

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de execução de código por usuário autenticado no VAMI (Virtual Appliance Management Infrastructure) do vCenter Server. Um usuário autenticado do VAMI com acesso de rede à porta 5480 no vCenter Server pode explorar essa vulnerabilidade para executar código no sistema operacional subjacente que hospeda o vCenter Server. A vulnerabilidade está associada a um gerenciamento incorreto da geração de código. A exploração pode permitir que um invasor remoto execute código arbitrário no sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-04921

CVE-2021-22014

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-22014 · Aviso do Fabricante
• https://t.me/cibsecurity/29288 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22014 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04921 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0020.html · Aviso do Fabricante