[[427237]]

CVSS評分9.8分的VMware vCenter漏洞PoC發布。

CVE-2021-22005漏洞概述

VMware vCenter服務器是幫助IT管理員在企業環境中通過console管理虛擬主機和虛擬機的服務管理解決方案。9月，安全研究人員George Noseevich等發現了VMware vCenter中的一個文件上傳漏洞——CVE-2021-22005。CVE-2021-22005漏洞是Analytics服務中的任意文件上傳漏洞，CVSS評分9.8分，未經過認證的遠程攻擊者可以通過上傳精心偽造的文件到受影響的vCenter服務器部署來利用該漏洞以轉型命令和軟件。整個攻擊過程非常簡單，且無需任何用戶交互。漏洞影響運行vCenter Server 6.7 和 7.0版本的所有應用。

漏洞PoC

隨后，越南安全研究人員Jang發布了關于CVE-2021-22005漏洞的技術分析以及VMware補丁的分析。文章最后，Jang還提供了CVE-2021-22005漏洞的PoC代碼，但嚴禁人員稱該PoC代碼是無害的，因為其中不含有實現遠程代碼執行的最關鍵的部分。但相關技術細節非常詳細，有經驗的開發者可以根據相關技術細節開發漏洞利用，獲取root權限以及實現遠程代碼執行。

9月27日，研究人員wvu發布了CVE-2021-22005漏洞的又一PoC漏洞利用，其利用環境是啟用了Customer Experience Improvement Program (CEIP)組件的終端，這也是VMware vCenter的默認狀態。但VMware對該漏洞的描述是任何可以通過網絡訪問vCenter Server的用戶都可以利用該漏洞，漏洞利用與vCenter Server的具體配置無關。Wvu還從技術上解釋了漏洞利用的每一個步驟，從創建路徑遍歷所需的目錄到反向shell派生。

Wvu稱雖然該漏洞利用會生成多個文件，但是攻擊活動不會被傳統的安全解決方案記錄到。

安全建議

研究人員在互聯網上搜索暴露在互聯網的VMware vCenter示例，shodan顯示有超過5000臺機器，Censys顯示超過6800臺機器。

9月24日，美國CISA也發布了CVE-2021-22005漏洞的安全警示，督促受影響的用戶更新機器或應用VMware提供的臨時補丁。

本文翻譯自：

https://www.bleepingcomputer.com/news/security/working-exploit-released-for-vmware-vcenter-cve-2021-22005-bug/