MAL-014: Authentifiziertes beliebiges Dateilesen in VMware vCenter Server

Die “com.vmware.appliance.version1.system.update.set” API-Komponente ist anfällig für einen Flag-Injection-Angriff, der mit dem “com.vmware.showlog”-Plugin genutzt werden kann, um beliebige Dateien als “root”-Benutzer auf dem Zielsystem zu lesen.

Hinweis: Diese Schwachstelle erfordert sowohl Administratorzugriff auf die vCenter-SSH-Shell als auch Zugriff auf das Dateisystem als Benutzer mit geringen Rechten, um Symlink-Dateien und/oder -Ordner zu erstellen.

Zusammenarbeit:

Diese Schwachstelle wurde in Zusammenarbeit mit Alexandru Bogdan gefunden.

Anforderungen:

Diese Schwachstelle erfordert:

• Gültige Anmeldedaten für einen Benutzer mit der Rolle "admin" auf der eingeschränkten vCenter-SSH-Shell
• Zugriff auf das Dateisystem, um Symlinks zu erstellen

Proof of Concept:

Weitere Details und der Exploit-Prozess können in diesem PDF gefunden werden.

Zeitplan:

• Die Schwachstelle wurde am 12.04.2023 an [email protected] (jetzt [email protected]) gemeldet
• Es wurde festgestellt, dass die Schwachstelle in der damals neuesten vCenter-Version (8.0 U1) nicht reproduziert werden konnte
• Die Schwachstelle wurde am 21.04.2025 öffentlich bekannt gegeben