CVE-2022-22948

Divulgación de información en VMWare vCenter

• El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500 000 organizaciones en todo el mundo, responsable de gestionar sus sistemas más críticos.
• Nuestros hallazgos se notificaron de forma proactiva a VMWare y se publicaron bajo el CVE-2022-22948.
• El parche y la información adicional están disponibles en el sitio de avisos de VMWare.

Escáner

El escáner está diseñado para comprobar si el archivo en cuestión tiene acceso de escritura al grupo "cis" y si hay algún usuario en ese grupo que tenga acceso shell al host.

Para una explicación más detallada sobre CVE-2022-22948, consulte nuestro sitio aquí.

Requisitos previos

• Credenciales para un host vCenter Linux (PhotonOS)

• Acceso shell

Uso

1. Descargue el escáner a su máquina
2. Ejecute los siguientes comandos

chmod 777 ./CVE-2022-22948_scanner.sh
./CVE-2022-22948_scanner.sh

Resultados:

• Vulnerabilidad encontrada: "El host es vulnerable a CVE-2022-22948"
• Vulnerabilidad no encontrada: "El host no es vulnerable a CVE-2022-22948"

AVISO LEGAL:

El código descrito en este aviso (el "Código") se proporciona "tal cual" y "según disponibilidad" y puede contener errores, fallos y otros defectos. Se le recomienda proteger los datos importantes y actuar con precaución. Al utilizar este Código, usted acepta que Pentera no tendrá ninguna responsabilidad ante usted por cualquier reclamación relacionada con el Código. Pentera renuncia a toda garantía y a toda responsabilidad por daños directos, indirectos, incidentales, punitivos, ejemplares, especiales o consecuentes, incluso si Pentera o sus partes relacionadas han sido informados de la posibilidad de dichos daños. Pentera no asume ninguna obligación de actualizar el Código ni este aviso.