VMware Carbon Black App Control身份验证绕过缝隙(CVE-2021-21998)

颁布功夫 2021-06-23

0x00 缝隙概述

CVE     ID

CVE-2021-21998

时      间

2021-06-17

类       型

身份验证绕过

等      级

严沉

远程利用

是

影响领域


攻击复杂度

低

可用性

低

用户交互

无

所需权限

无

PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

VMware Carbon Black ? App Control ?(AppC)是市场上成熟且可扩大的利用法式节造解决规划之一。Carbon Black App Control用于锁定服务器和关键系统，预防意表更改并确维持续遵守监管要求。利用云诺言服务、基于IT 的信赖战术和来自 VMware Carbon Black Cloud TM 的多个威胁谍报起源，确保只允许受信赖和核准的软件在组织的关键系统和端点上执行。

2021年06月22日，VMware颁布安全布告，建复了Carbon Black App Control中的一个身份验证绕过缝隙（CVE-2021-21998)，其CVSSv3 评分为9.4。可能网络接见VMware Carbon Black App Control治理服务器的远程攻击者无需经过身份验证即可获得该产品的治理接见权限。

此表，VMware还建复了VMware Tools for Windows、VMRC for Windows 和 VMware App Volumes中的一个本地提权缝隙（CVE-2021-21999），其CVSSv3评分为7.8，攻击者能够通过在一个不受限度的目录中搁置沉定名为 "openssl.cnf "的恶意文件来利用此缝隙，以提升权限并执行代码。目前VMware已经在VMware Tools for Windows 11.2.6、VMRC for Windows 12.0.1、App Volumes 2103和2.18.10中建复了此缝隙。

 

影响领域

VMware Carbon Black App Control 8.6.x（Windows）< 8.6.2

VMware Carbon Black App Control 8.5.x（Windows）< 8.5.8

VMware Carbon Black App Control 8.1.x、8.0.x（Windows）：未装置Hotfix的

 

0x02 措置建议

目前此缝隙已经建复，建议实时更新至最新版本：

VMware Carbon Black App Control 8.6.x（Windows）8.6.2

VMware Carbon Black App Control 8.5.x（Windows）8.5.8

VMware Carbon Black App Control 8.1.x、8.0.x（Windows）Hotfix

下载链接：

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

 

0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

https://www.vmware.com/security/advisories/VMSA-2021-0013.html

https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3044

 

0x04 功夫线

2021-06-22  VMware颁布安全布告

2021-06-23  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png