[CVE-2021-21972] VMware vSphere Client Unerlaubter Datei-Upload zu Remote Code Execution (RCE)

Der vSphere Web Client (HTML5) ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrator Zugriff auf die wichtigsten Funktionen von vSphere, ohne direkt auf einen vSphere-Server zugreifen zu müssen. Administratoren können damit neue virtuelle Maschinen erstellen, bestehende verwalten und deren Ressourcen steuern. Als plattformübergreifende Webanwendung kann er über die unterstützten Versionen verschiedener Webbrowser auf allen unterstützten Betriebssystemen verwendet werden.

CVE-2021-21972 ist eine Schwachstelle durch unerlaubten Datei-Upload in vCenter Server, die zu Remote Code Execution auf dem entfernten Server führt. Das Problem beruht auf fehlender Authentifizierung im vRealize Operations vCenter Plugin. Es erhielt einen kritischen CVSSv3-Score von 9,8 von 10,0. Ein nicht authentifizierter, entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell präparierte Datei auf einen öffentlich zugänglichen, anfälligen vCenter Server-Endpunkt lädt. Die VMware vCenter Server-Versionen 6.5, 6.7 und 7.0 sind von dieser Schwachstelle betroffen. Eine erfolgreiche Ausnutzung dieser Schwachstelle würde es einem Angreifer ermöglichen, uneingeschränkte Remote Code Execution (RCE)-Berechtigungen im zugrunde liegenden Betriebssystem des vCenter Servers zu erlangen. Obwohl diese Schwachstelle vom vRealize Operations vCenter Plugin ausgeht, bestätigt das VMware Advisory, dass dieses Plugin in allen Standardinstallationen von vCenter Server enthalten ist. Dies bedeutet, dass der anfällige Endpunkt unabhängig vom Vorhandensein von vRealize Operations verfügbar ist.

@RequestMapping(value = {"/uploadova"}, method = {RequestMethod.POST}) public void uploadOvaFile(@RequestParam(value = "uploadFile", required = true) CommonsMultipartFile uploadFile, HttpServletResponse response) throws Exception { logger.info("Entering uploadOvaFile api"); int code = uploadFile.isEmpty() ? 400 : 200; PrintWriter wr = null; try { if (code != 200) { response.sendError(code, "Arguments Missing"); return; } wr = response.getWriter(); } catch (IOException e) { e.printStackTrace(); logger.info("upload Ova Controller Ended With Error"); } response.setStatus(code); String returnStatus = "SUCCESS"; if (!uploadFile.isEmpty()) try { logger.info("Downloading OVA file has been started"); logger.info("Size of the file received : " + uploadFile.getSize()); InputStream inputStream = uploadFile.getInputStream(); File dir = new File("/tmp/unicorn_ova_dir"); if (!dir.exists()) { dir.mkdirs(); } else { String[] entries = dir.list(); for (String str : entries) { File currentFile = new File(dir.getPath(), str); currentFile.delete(); } logger.info("Successfully cleaned : /tmp/unicorn_ova_dir"); } TarArchiveInputStream in = new TarArchiveInputStream(inputStream); TarArchiveEntry entry = in.getNextTarEntry(); List<String> result = new ArrayList<String>(); while (entry != null) { if (entry.isDirectory()) { entry = in.getNextTarEntry(); continue; } File curfile = new File("/tmp/unicorn_ova_dir", entry.getName()); File parent = curfile.getParentFile(); if (!parent.exists()) parent.mkdirs(); OutputStream out = new FileOutputStream(curfile); IOUtils.copy((InputStream)in, out); out.close(); result.add(entry.getName()); entry = in.getNextTarEntry(); } in.close(); logger.info("Successfully deployed File at Location :/tmp/unicorn_ova_dir"); } catch (Exception e) { logger.error("Unable to upload OVA file :" + e); returnStatus = "FAILED"; } wr.write(returnStatus); wr.flush(); wr.close(); }

CVE-2021-21972

Beliebteste