【漏洞通告】VMware Carbon Black App Control身份验证绕过漏洞 CVE-2021-21998

  • A+
所属分类:安全漏洞

漏洞名称 VMware Carbon Black App Control身份验证绕过漏洞

组件名称 : VMware Carbon Black App Control

影响范围 

Windows 平台:

VMware Carbon Black App Control 8.6.x < 8.6.2

VMware Carbon Black App Control 8.5.x < 8.5.8

VMware Carbon Black App Control 8.1.x和8.0.x 未进行 HotFix 的所有版本

漏洞类型 身份认证绕过

利用条件 :

1、用户认证:不需要用户认证
2、前置条件:能通过网络访问

VMware Carbon Black App Control管理服务器
3、触发方式:远程

综合评价 :

<综合评定利用难度>:未知。

<综合评定威胁等级>:高危,能获得对该产品的管理访问权限。


漏洞分析


组件介绍

  VMware Carbon Black Cloud 是一种软件即服务(SaaS)解决方案,提供自动化的调查工作流程、检测并防止攻击者滥用合法工具、结合智能系统强化和行为预防功能,以抵御新出现的威胁等服务,被广泛的应用于云上主机中。


2 漏洞描述

   2021年6月23日,深信服安全团队监测到一则VMware组件身份验证绕过漏洞的信息,漏洞编号:CVE-2021-21998,漏洞威胁等级:高危。

攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行身份认证绕过攻击最终获取服务器最高权限。


影响范围


   VMware Carbon Black Cloud在国内公网上分布很少,其主要分布在美国以及德国两个国家。

目前受影响的VMware Carbon Black Control App 版本:

Windows 平台:

VMware Carbon Black App Control 8.6.x < 8.6.2

VMware Carbon Black App Control 8.5.x < 8.5.8

VMware Carbon Black App Control 8.1.x和8.0.x 未进行 HotFix 的所有版本


解决方案


1 官方解决方案

当前官方已发布受影响版本的对应补丁,建议受影响的用户及时更新官方的安全补丁。链接如下:

https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906



时间轴


2021/6/23 深信服监测到VMware官方发布安全补丁。 

2021/6/23 深信服千里目安全实验室发布漏洞通告。


点击阅读原文,及时关注并登录深信服智安全平台,可轻松查询漏洞相关解决方案。

【漏洞通告】VMware Carbon Black App Control身份验证绕过漏洞 CVE-2021-21998


深信服千里目安全实验室

【漏洞通告】VMware Carbon Black App Control身份验证绕过漏洞 CVE-2021-21998

深信服科技旗下安全实验室,致力于网络安全攻防技术的研究和积累,深度洞察未知网络安全威胁,解读前沿安全技术。

● 扫码关注我们



本文始发于微信公众号(深信服千里目安全实验室):【漏洞通告】VMware Carbon Black App Control身份验证绕过漏洞 CVE-2021-21998

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: