VMware Carbon Black App Control身份驗證繞過漏洞
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2021-21998
- 漏洞類型： 身份認(rèn)證繞過
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-06-24
- 更新時間：2021-06-24
漏洞簡介
1、組件介紹
VMware Carbon Black Cloud 是一種軟件即服務(wù)(SaaS)解決方案，提供自動化的調(diào)查工作流程、檢測并防止攻擊者濫用合法工具、結(jié)合智能系統(tǒng)強化和行為預(yù)防功能，以抵御新出現(xiàn)的威脅等服務(wù)，被廣泛的應(yīng)用于云上主機中。
2、漏洞描述
2021年6月23日，深信服安全團隊監(jiān)測到一則VMware組件身份驗證繞過漏洞的信息，漏洞編號：CVE-2021-21998，漏洞威脅等級：高危。
攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行身份認(rèn)證繞過攻擊最終獲取服務(wù)器最高權(quán)限。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實體
VMware Carbon Black Cloud在國內(nèi)公網(wǎng)上分布很少，其主要分布在美國以及德國兩個國家。
目前受影響的VMware Carbon Black Control App 版本：
Windows 平臺：
VMware Carbon Black App Control 8.6.x < 8.6.2
VMware Carbon Black App Control 8.5.x < 8.5.8
VMware Carbon Black App Control 8.1.x和8.0.x 未進(jìn)行 HotFix 的所有版本
補丁
官方解決方案
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補丁，建議受影響的用戶及時更新官方的安全補丁。鏈接如下：
