vScalation (CVE-2021-22015)

تصعيد الامتيازات المحلي في VMWare vCenter

• اكتشفت مجموعة أبحاث Pentera ثغرة أمنية في برنامج vCenter Server من VMWare، مما أثر على برامج VMWare المثبتة في 500,000 منظمة حول العالم المسؤولة عن إدارة أنظمتها الأكثر أهمية
• تم الإبلاغ عن نتائجنا بشكل استباقي إلى VMWare وتم نشرها تحت CVE-2021-22015
• التصحيح والمعلومات الإضافية متاحة على موقع VMWare للتنبيهات الأمنية

الماسح الضوئي

صُمم الماسح الضوئي للتحقق مما إذا كان الملف المعني لديه صلاحية الكتابة لمجموعة "cis"، وما إذا كان هناك أي مستخدم في تلك المجموعة لديه وصول شل إلى المضيف.

لمزيد من التوضيح حول CVE-2021-22015، يرجى الرجوع إلى موقعنا هنا

المتطلبات الأساسية

• بيانات اعتماد لمضيف vCenter يعمل بنظام Linux (PhotonOS)

• وصول شل

الاستخدام

1. قم بتنزيل الماسح الضوئي إلى جهازك
2. نفّذ الأوامر التالية

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

النتائج:

• تم العثور على الثغرة: "المضيف معرض لـ CVE-2021-22015"

• لم يتم العثور على الثغرة: "المضيف غير معرض لـ CVE-2021-22015"

إخلاء المسؤولية:

الكود الموصوف في هذا التنبيه (المشار إليه بـ "الكود") مُقدَّم على أساس "كما هو" و"كما هو متاح" وقد يحتوي على أخطاء برمجية وأخطاء وعيوب أخرى. يُنصح بحماية البيانات المهمة وتوخي الحذر. باستخدامك لهذا الكود، فإنك توافق على أن Pentera لن تتحمل أي مسؤولية تجاهك عن أي مطالبات تتعلق بالكود. تتنصل Pentera من أي وجميع الضمانات وأي وجميع المسؤولية عن أي أضرار مباشرة أو غير مباشرة أو عرضية أو عقابية أو نموذجية أو خاصة أو تبعية، حتى لو تم إخطار Pentera أو الأطراف ذات الصلة بها بإمكانية حدوث مثل هذه الأضرار. لا تتحمل Pentera أي التزام بتحديث الكود أو هذا التنبيه.