VMware多個(gè)漏洞通告
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：未知
  • 漏洞類型： 未知
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-08-27
  • 更新時(shí)間：2021-08-27

漏洞簡(jiǎn)介

1、組件介紹

vRealize Operations Manager是VMware 官方提供的針對(duì)VMware虛擬化平臺(tái)的一套運(yùn)維管理解決方案。

2、漏洞簡(jiǎn)介

2021年8月24日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到VMware官方發(fā)布安全更新的通告，共修復(fù)了6個(gè)安全漏洞，其中包含4個(gè)高危漏洞的信息。

序號(hào)

漏洞名稱

漏洞編號(hào)

嚴(yán)重

等級(jí)

影響版本

1


vRealize Operations Manager API 中的服務(wù)器端請(qǐng)求偽造漏洞


CVE-2021-22027

高危

vRealize Operations Manager8.4.0


vRealize Operations Manager8.3.0


vRealize Operations Manager8.2.0


vRealize Operations Manager8.1.1、8.1.0


vRealize Operations Manager8.0.1、8.0.0


vRealize Operations Manager7.5.0


VMware Cloud Foundation (vROps)4.x


VMware Cloud Foundation (vROps)3.x


vRealize Suite Lifecycle Manager (vROps)8.x

2


vRealize Operations Manager API 中的服務(wù)器端請(qǐng)求偽造漏洞


CVE-2021-22026

高危

3


vRealize Operations Manager API 中的訪問(wèn)控制中斷漏洞


CVE-2021-22025

高危

4


vRealize Operations Manager API 中的任意日志文件讀取漏洞


CVE-2021-22024

高危

5


vRealize Operations Manager API 中的不安全直接對(duì)象引用漏洞


CVE-2021-22023

中危

6


vRealize Operations Manager API 中的任意文件讀取漏洞


CVE-2021-22022

中危


漏洞公示

高危漏洞描述

CVE-2021-22027：vRealize Operations Manager API 中的服務(wù)器端請(qǐng)求偽造漏洞

    該漏洞是由于vRealize Operations Manager API存在服務(wù)器請(qǐng)求偽造漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行服務(wù)器請(qǐng)求偽造攻擊，最終可造成服務(wù)器敏感性信息泄露。


CVE-2021-22026：vRealize Operations Manager API 中的服務(wù)器端請(qǐng)求偽造漏洞

    該漏洞是由于vRealize Operations Manager API存在服務(wù)器請(qǐng)求偽造漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行服務(wù)器請(qǐng)求偽造攻擊，最終可造成服務(wù)器敏感性信息泄露。


CVE-2021-22025：vRealize Operations Manager API 中的訪問(wèn)控制中斷漏洞

    該漏洞是由于vRealize Operations Manager API存在訪問(wèn)控制漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行越權(quán)訪問(wèn)攻擊，最終可以控制vROps 群集添加節(jié)點(diǎn)。


CVE-2021-22024：vRealize Operations Manager API 中的任意日志文件讀取漏洞

    該漏洞是由于vRealize Operations Manager API存在日志文件讀取漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行日志文件讀取攻擊，最終可造成服務(wù)器敏感性信息泄露。

受影響實(shí)體

vRealize Operations Manager資產(chǎn)分布世界各地，主要集中在美國(guó)、中國(guó)、新加坡等國(guó)家，國(guó)內(nèi)主要分布在北京、上海、江蘇等省市。


    目前受影響的vRealize Operations Manager版本：

vRealize Operations Manager 8.4.0

vRealize Operations Manager 8.3.0

vRealize Operations Manager 8.2.0

vRealize Operations Manager 8.1.1、8.1.0

vRealize Operations Manager 8.0.1、8.0.0

vRealize Operations Manager 7.5.0

VMware Cloud Foundation (vROps) 4.x

VMware Cloud Foundation (vROps) 3.x

vRealize Suite Lifecycle Manager (vROps) 8.x

補(bǔ)丁

官方修復(fù)建議

當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶及時(shí)更新升級(jí)到最新版本。鏈接如下：

https://www.vmware.com/security/advisories/VMSA-2021-0018.html