PT-2021-4329 · Vmware · Vcenter Server+1

George Noseevich + 2 · Publicado 2021-09-21 · Atualizado 2022-07-12 · CVE-2021-22009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a um consumo descontrolado de recursos no serviço VAPI do VMware vCenter Server. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço, enviando uma solicitação HTTP especialmente criada pela porta 443. Isso pode levar a um consumo excessivo de memória pelo serviço VAPI, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-400

CWE-668

Identificadores relacionados

BDU:2021-04953

CVE-2021-22009

ZDI-21-1110

ZDI-21-1111

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 8

• https://bdu.fstec.ru/vul/2021-04953 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22009 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1111 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1110 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0020.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021092118 · Nota
• https://osv.dev/vulnerability/CVE-2021-22009 · Aviso do Fabricante
• https://dell.com/support/kbdoc/ru-ru/printview/000191991/10/en · Nota