CVE-2021-21972

[CVE-2021-21972] VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution (RCE)

Der vSphere Web Client (HTML5) ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrator Zugriff auf die wichtigsten Funktionen von vSphere, ohne direkt auf einen vSphere-Server zugreifen zu müssen. Er ermöglicht Administratoren, neue virtuelle Maschinen zu erstellen und bestehende sowie deren Ressourcen zu verwalten. Als plattformübergreifende Webanwendung kann er auf allen unterstützten Betriebssystemen über die unterstützten Versionen verschiedener Webbrowser verwendet werden.

CVE-2021-21972 ist eine Schwachstelle für nicht autorisierten Datei-Upload im vCenter Server, die zu Remote Code Execution auf dem entfernten Server führt. Das Problem liegt in fehlender Authentifizierung im vRealize Operations vCenter Plugin. Es erhielt einen kritischen CVSSv3-Score von 9,8 von 10,0. Ein nicht authentifizierter, entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Datei an einen öffentlich zugänglichen, angreifbaren vCenter Server-Endpunkt hochlädt. VMware vCenter Server Versionen 6.5, 6.7 und 7.0 sind von dieser Schwachstelle betroffen. Eine erfolgreiche Ausnutzung dieser Schwachstelle würde dazu führen, dass ein Angreifer uneingeschränkte Remote Code Execution (RCE)-Rechte im zugrunde liegenden Betriebssystem des vCenter Servers erlangt. Trotz der Tatsache, dass diese Schwachstelle vom vRealize Operations vCenter Plugin ausgeht, bestätigt die VMware Advisory, dass dieses Plugin in allen Standardinstallationen des vCenter Servers enthalten ist. Dies bedeutet, dass der angreifbare Endpunkt unabhängig vom Vorhandensein von vRealize Operations verfügbar ist.

@RequestMapping(value = {"/uploadova"}, method = {RequestMethod.POST}) public void uploadOvaFile(@RequestParam(value = "uploadFile", required = true) CommonsMultipartFile uploadFile, HttpServletResponse response) throws Exception { logger.info("Entering uploadOvaFile api"); int code = uploadFile.isEmpty() ? 400 : 200; PrintWriter wr = null; try { if (code != 200) { response.sendError(code, "Arguments Missing"); return; } wr = response.getWriter(); } catch (IOException e) { e.printStackTrace(); logger.info("upload Ova Controller Ended With Error"); } response.setStatus(code); String returnStatus = "SUCCESS"; if (!uploadFile.isEmpty()) try { logger.info("Downloading OVA file has been started"); logger.info("Size of the file received : " + uploadFile.getSize()); InputStream inputStream = uploadFile.getInputStream(); File dir = new File("/tmp/unicorn_ova_dir"); if (!dir.exists()) { dir.mkdirs(); } else { String[] entries = dir.list(); for (String str : entries) { File currentFile = new File(dir.getPath(), str); currentFile.delete(); } logger.info("Successfully cleaned : /tmp/unicorn_ova_dir"); } TarArchiveInputStream in = new TarArchiveInputStream(inputStream); TarArchiveEntry entry = in.getNextTarEntry(); List<String> result = new ArrayList<String>(); while (entry != null) { if (entry.isDirectory()) { entry = in.getNextTarEntry(); continue; } File curfile = new File("/tmp/unicorn_ova_dir", entry.getName()); File parent = curfile.getParentFile(); if (!parent.exists()) parent.mkdirs(); OutputStream out = new FileOutputStream(curfile); IOUtils.copy((InputStream)in, out); out.close(); result.add(entry.getName()); entry = in.getNextTarEntry(); } in.close(); logger.info("Successfully deployed File at Location :/tmp/unicorn_ova_dir"); } catch (Exception e) { logger.error("Unable to upload OVA file :" + e); returnStatus = "FAILED"; } wr.write(returnStatus); wr.flush(); wr.close(); }

CVE-2021-21972

Beliebteste

CVE-2021-21972