PT-2021-4328 · Vmware · Vmware Vcenter Server+1

George Noseevich + 2 · Publicado 2021-09-21 · Atualizado 2021-09-27 · CVE-2021-22011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

VMware vCenter Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a mecanismos de autenticação insuficientes para terminais no componente Content Library do VMware vCenter Server. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas enviando uma solicitação HTTP especialmente criada pela porta 443. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para manipular configurações de rede de máquinas virtuais sem autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-04952

CVE-2021-22011

Produtos afetados

Vmware Vcenter

Vmware Vcenter Server

Referências · 6

• https://vmware.com/security/advisories/VMSA-2021-0020.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22011 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04952 · Nota de Segurança
• https://dell.com/support/kbdoc/ru-ru/printview/000191991/10/en · Nota
• https://cybersecurity-help.cz/vdb/SB2021092918 · Nota