风险通告
近日，奇安信CERT监测到VMware官方发布安全更新，修复了VMware Carbon Black App Control（AppC）中身份验证绕过漏洞，漏洞编号为CVE-2021-21998。攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。目前官方已有可更新版本，鉴于漏洞危害较大，建议用户及时安装更新补丁。
当前漏洞状态
|
细节是否公开 |
PoC状态 |
EXP状态 |
在野利用 |
|
否 |
未知 |
未知 |
未知 |
近日，奇安信CERT监测到VMware官方发布安全更新，修复了漏洞编号为CVE-2021-21998的AppC中身份验证绕过漏洞。可以通过网络访问AppC管理服务器的攻击者，利用该漏洞无需身份验证即可获得对该产品的管理访问权限。
目前官方已有可更新版本，鉴于漏洞危害较大，建议用户及时安装更新补丁。
Windows中AppC 8.6.x < 8.6.2
Windows中AppC 8.5.x < 8.5.8
Windows中AppC 8.1.x / 8.0.x 未安装Hotfix版本
AppC 8.6. 2
AppC 8.5. 8
AppC 8.1.x / 8.0.x Hotfix版本
链接地址：https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906
2、配置AppC管理界面仅对可信地址开放。
2021年6月23日，奇安信 CERT发布安全风险通告
本文始发于微信公众号（奇安信 CERT）：【安全风险通告】VMware Carbon Black App Control身份验证绕过漏洞安全风险通告
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论