【缝隙公告】VMware vCenter Server认证号令执行缝隙(CVE-2025-41225)

颁布功夫 2025-05-22

一、缝隙概述


缝霞称

VMware vCenter Server认证号令执行缝隙

CVE   ID

CVE-2025-41225

缝隙类型

号令执行

发现功夫

2025-05-22

缝隙评分

8.8

缝隙等级

高危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不必要

PoC/EXP

未公开

在野利用

未发现


vCenter是VMware提供的集中治理平台，用于治理VMware vSphere环境中的虚构化资源。它允许治理员对虚构机、主机、存储和网络进行统一治理和监控。vCenter提供职能如虚构机部署、自动化治理、资源优化和高可用性，援试祗业提高虚构化环境的效能和矫捷性。vCenter是大规模数据中心和云环境中不成或缺的治理工具，支持集群治理、负载平衡和故障复原等高级个性。


2025年5月22日，GA黄金甲集团VSRC监测到VMware颁布的安全布告，指出VMware vCenter存在认证号令执行缝隙。攻击者在具备创建或批改警报以及执行剧本操作权限时，可能利用该缝隙在vCenter Server上执行肆意号令。若该缝隙被成功利用，攻击者可能获得系统节造权限或滥用系统，带来严沉的安全风险。缝隙级别高危，缝隙评分8.8分。


二、影响领域


vCenter Server 8.0 < 8.0 U3e
vCenter Server 7.0 < 7.0 U3v
VMware Cloud Foundation (vCenter) = 5.x
VMware Cloud Foundation (vCenter) = 4.5.x
VMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x < 8.0 U3e
VMware Telco Cloud Infrastructure (vCenter) 3.x < 8.0 U3e
VMware Telco Cloud Infrastructure (vCenter) 2.x < 7.0 U3v


三、安全措施


3.1 升级版本


官方已颁布安全更新，建议受影响用户尽快升级。
vCenter Server 8.0 >= 8.0 U3e
vCenter Server 7.0 >= 7.0 U3v
VMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x >= 8.0 U3e
VMware Telco Cloud Infrastructure (vCenter) 3.x >= 8.0 U3e
VMware Telco Cloud Infrastructure (vCenter) 2.x >= 7.0 U3v


3.2 一时措施


暂无。


3.3 通用建议


? 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
? 加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
? 使用企业级安全产品，提升企业的网络安全机能。
? 加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717