westone-CVE-2021-21972-scanner

ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server.مهاجم خبيث يمكنه الوصول إلى المنفذ 443 إرسال طلب مُصمم بعناية إلى vCenter Server، مما يؤدي في النهاية إلى تنفيذ تعليمات برمجية تعسفية عن بُعد.

التثبيت والاستخدام

git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git
cd westone-CVE-2021-21972-scanner
cmd CVE-2021-21972.exe

اقتراحات الإصلاح

الترقية من الإصدار vCenter Server7.0 إلى 7.0.U1c
الترقية من الإصدار vCenter Server6.7 إلى 6.7.U3l
الترقية من الإصدار vCenter Server6.5 إلى 6.5 U3n