不久前碰到一个网络安全的老朋友，聊天的时候他告诉我最近的攻防演练中，他们利用CVE-2021-22005这个漏洞，攻破了一个用户的vCenter，获取了vCenter管理权限，用户的虚拟机都暴露攻击方的枪口下。由于涉及机密，我无法分享更多细节。
我查了一下，这个问题是2021年就已经解决了的问题，具体可以参考：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23611
VMSA-2021-0020中已经给出了解决办法，只要对vCenter进行升级或者通过workround修补，应该就不会被攻破了。
vCenter 7.0
vCenter 6.7
安全无小事，大家都不要抱侥幸心理，应该及时对漏洞进行修补
如果您觉得有用，请点赞，分享和关注；合作联系电话：13503069419，加微信，请注明vExpert。
原文始发于微信公众号（vExpert）：CVE-2021-22005漏洞导致vCenter被攻破
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论