CVE-2021-21998: VMware Carbon Black App Control身份验证绕过漏洞通告

2021年06月22日,VMware发布Carbon Black App Control身份验证绕过的风险通告。攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。

1、漏洞描述

2021年06月22日,VMware发布Carbon Black App Control身份验证绕过的风险通告。攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。

该漏洞无需任何前置权限要求,无需用户交互即可完成攻击,且可以通过该漏洞的特殊权限访问其他云上主机并获取权限,攻击复杂度低,利用价值高。

腾讯安全专家建议受影响的用户及时将VMware Carbon Black App Control升级到最新版本。

VMware Carbon Black Cloud Workload(简称AppC)是一种软件即服务(SaaS)解决方案,提供下一代反病毒(NGAV)、端点检测和响应(EDR)、高级威胁搜索和漏洞管理等服务,被广泛的应用于云上主机中。

2、漏洞编号

CVE-2021-21998

3、漏洞等级

严重,CVSS评分9.4

4、受影响的版本

VMware Carbon Black App Control < 8.6.2

VMware Carbon Black App Control < 8.5.8

VMware Carbon Black App Control 8.1.x, 8.0.x(未安装补丁的全版本)

5、安全版本

VMware Carbon Black App Control 8.6.x >= 8.6.2

VMware Carbon Black App Control 8.5.x >= 8.5.8

VMware Carbon Black App Control 8.1.x, 8.0.x安装相应的Hotfix

6、漏洞修复建议

通用修补建议

建议用户根据该影响修复表及时下载安装安全补丁,完成产品的安全更新。

7、时间线

2021-06-22,VMware官方发布安全通告

2021-06-23,腾讯安全发布风险通告

8、参考链接

1、 VMware安全通告

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

2、 官方补丁下载链接

https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906

9、特制报告下载链接

一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

CVE-2021-21998: VMware Carbon Black App Control身份验证绕过漏洞通告

http://certdl.qihucdn.com/cert-public-file/report/【360CERT】CVE-2021-21998__VMware_Carbon_Black_App_Control身份验证绕过漏洞通告.pdf

标签: