CVE-2022-22948

Informationsoffenlegung in VMWare vCenter

• Penteras Forschungsgruppe entdeckte eine Schwachstelle im vCenter-Server-Programm von VMWare, die die weltweit in 500.000 Organisationen installierte VMWare-Software betrifft, die für die Verwaltung ihrer kritischsten Systeme verantwortlich ist.
• Unsere Erkenntnisse wurden VMWare proaktiv gemeldet und unter CVE-2022-22948 veröffentlicht.
• Patch und weitere Informationen sind auf der Advisory-Seite von VMWare verfügbar.

Scanner

Der Scanner dient dazu zu prüfen, ob die betreffende Datei Schreibzugriff auf die Gruppe „cis“ besitzt und ob es in dieser Gruppe einen Benutzer gibt, der Shell-Zugriff auf den Host hat.

Weitere Erläuterungen zu CVE-2022-22948 finden Sie auf unserer Website hier.

Voraussetzungen

• Zugangsdaten für einen Linux- (PhotonOS) vCenter-Host

• Shell-Zugriff

Verwendung

1. Laden Sie den Scanner auf Ihren Rechner herunter
2. Führen Sie die folgenden Befehle aus

chmod 777 ./CVE-2022-22948_scanner.sh
./CVE-2022-22948_scanner.sh

Ergebnisse:

• Schwachstelle gefunden: „Host is vulnerable to CVE-2022-22948"
• Keine Schwachstelle gefunden: „Host isn't vulnerable to CVE-2022-22948"

HAFTUNGSAUSSCHLUSS:

Der in diesem Advisory beschriebene Code (der „Code“) wird auf einer „wie besehen“- und „wie verfügbar“-Basis bereitgestellt und kann Fehler, Bugs und andere Mängel enthalten. Es wird empfohlen, wichtige Daten zu sichern und Vorsicht walten zu lassen. Durch die Verwendung dieses Codes erklären Sie sich damit einverstanden, dass Pentera keinerlei Haftung für Ansprüche im Zusammenhang mit dem Code übernimmt. Pentera lehnt jegliche Gewährleistungen und jegliche Haftung für direkte, indirekte, zufällige, punitive, exemplarische, besondere oder Folgeschäden ab, selbst wenn Pentera oder seine verbundenen Parteien auf die Möglichkeit solcher Schäden hingewiesen wurden. Pentera übernimmt keine Verpflichtung, den Code oder dieses Advisory zu aktualisieren.