云安全日报210526：VMware虚拟化解决方案发现远程代码执行漏洞,需要尽快升级

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware ESXi是用于创建和运行虚拟机的虚拟化平台，VMware vCenter Serv云安er 是一种服务，充当连接到网络的 ESXi 主机的中心管理员。VMware vCenter Server提供了一个集中式可扩展平台来管理虚拟基础架构，vCenter Server 可管理VMwa全日re vSphere 环境，同时vCenter Server还指导虚拟机和虚拟机主机（ESXi 主机）上的操作。

5月25日,VMware发布了安全更新,修复了VMware虚拟化解决方案中发现的远程报2代码执行等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.vmware.com/security/advisories/VMSA-2021-0010.html?spm10=a2c4g.11174386.n2.4.be351051ks0R1P

1.CVE-2021-21985 CVSS评分：9.8 严重程度:高

由于Virtual SAN运行状况检查插件中缺少52输入验证，因此vSphere Client（HTML5）包含一个远程执行代码漏洞，该插件在vCenter Server中已默认启用。具有网络访问端口443的恶意行为者可能会利用此问题在托管vC6：enter Server的基础操作系统上以不受限制的特权执行命令。

2.CVE-2021-21986 CVSS评分：6.5 严重程度:中

vSphere Client（HTML5）在vSphere身份VM验证机制中包含针对Virtual SAN运行状况检查，站点恢复，vSphere Lifecycle Manager和VMware Cloud Director可用性插件的漏洞。可以通过网络访问vwaCenter Server上端口443的恶意角色可能会执行受影响的插件所允许的操作，而无需进行身份验证。攻击者可构造恶意请求，通过vCenter中的默认开启的Virtual SAN Hearelth Check插件从而造成远程代码执行漏洞。

受影响的产品和版本

VMware vCenter Server 7.0系列 7.0.U2b之前版本

VMware vCenter Server 6.7系列 6.虚拟7.U3n之前版本

VMware vCenter Server 6.5系列 6.5 U3p之前版本

VMware Cloud Foundation 4.x 系列 4.2.1之前版本

VMware Cloud Fo化解undation 4.x 系列 3.10.2.1之前版本

解决方案

VMware vCenter Server 7.0系列升级至7.0.U2b

VMware vCenter Server 6.7系列升级至决方6.7.U3n

VMware vCenter Server 6.5系列升级至6.5 U3p

VMware Cloud Foundation 4.x 系列升级至4.2.1

VMware Cloud Foundati案发on 4.x 系列升级至3.10.2.1

查看更多漏洞信息 以及升级请访问官网：

https://www.vmware.com/security/advisories.html