Expertul Positive Technologies, Igor Dimitrenko, a descoperit o vulnerabilitate la nivel înalt de pericol în instrumentul de replicare a datelor VMware vSphere Replication. Această soluție vă permite să creați copii de rezervă ale mașinilor virtuale și să le executați în cazul unei defecțiuni a mașinii virtuale principale.
Eroarea Găsită a permis atacatorilor care au acces la interfața web a administratorului VMware vSphere Replication să execute pe server un cod arbitrar cu privilegii maxime și să înceapă avansarea în rețea pentru a capta controlul asupra infrastructurii corporative.
Problema a primit ID-ul CVE-2021-21976 și este estimată la 7,2 puncte din 10 pe scara CVSS v3.
Vulnerabilitățile care permit acest tip de atac (Sommand Injection) pot fi găsite destul de des în produsele de administrare, explică Egor Dimitrenko. - De obicei, astfel de erori sunt cauzate de o verificare insuficientă a datelor de intrare ale utilizatorilor, care ulterior intră în contextul de apel al comenzilor de sistem. Mecanismele de prevenire a atacurilor similare sunt, în general, încorporate în instrumentele de dezvoltare, protejând împotriva posibilității de a face o greșeală atunci când scrieți cod. Cu toate acestea, există încă anomalii ale codului care au apărut, de exemplu, atunci când se implementează în grabă o nouă funcționalitate sau care rezultă dintr-o remediere a unei probleme deja existente în hotfix corecții. Pentru a exploata vulnerabilitatea Găsită în produsul VMware, atacatorul are nevoie de acreditări care pot fi obținute prin utilizarea parolelor slabe sau prin atacuri sociotehnice.
Pentru a aborda vulnerabilitatea, experții recomandă îndrumarea din anunțul
oficial al VMware.
Niciun comentariu: