VMware Carbon Black Cloud Workload身份验证绕过缝隙（CVE-2021-21982）

颁布功夫 2021-04-02

0x00 缝隙概述

CVE  ID

CVE-2021-21982

时   间

2021-04-02

类   型

 身份验证绕过

等   级

严沉

远程利用

是

影响领域

VMware Carbon Black   Cloud Workload appliance <=  1.0.1

PoC/EXP

未公开

在野利用


 

0x01 缝隙详情

image.png

 

VMware Carbon Black Cloud是一个云原生端点和工作负载�；て教ǎ‥PP和CWP），可有效阻止新兴威胁。Carbon Black Cloud Workload通过将弱点评估、工作负载加固与业界当先的新一代防病毒（NGAV）、工作负载行为监测以及端点检测和响应（EDR）职能相结合，为运行在这些环境中的工作负载提供�；�。

2021年04月01日，VMware官方颁布安全布告，公开了VMware Carbon Black Cloud Workload中的一个身份验证绕过缝隙（CVE-2021-21982），该缝隙的CVSSv3根基得分为9.1。

攻击者可能通过利用此缝隙获取VMware Carbon Black Cloud Workload设备的治理界面接见权限（好比通过把持治理界面URL)，以获取有效的身份验证令牌，从而获得对设备治理API的接见权限。成功利用此缝隙的攻击者最终能够查看和更改治理配置设置，且该缝隙无需身份验证或用户交互即可利用。

 

0x02 措置建议

目前该缝隙已经建复，建议实时升级至VMware Carbon Black Cloud Workload appliance 1.0.2版本。

下载链接：

https://docs.vmware.com/en/VMware-Carbon-Black-Cloud-Workload/1.0/rn/cbc-workload-102-release-notes.html

 


0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2021-0005.html

https://www.bleepingcomputer.com/news/security/vmware-fixes-authentication-bypass-in-data-center-security-software/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21982

 


0x04 功夫线

2021-04-01  VMware颁布安全布告

2021-04-02  VSRC颁布安全公告

 


0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png