MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server

Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitraires en tant qu'utilisateur « root » sur le système cible.

Remarque : Cette vulnérabilité nécessite à la fois un accès administrateur au shell SSH de vCenter ainsi qu'un accès au système de fichiers en tant qu'utilisateur à faibles privilèges afin de créer des fichiers et/ou dossiers de liens symboliques.

Collaboration :

Cette vulnérabilité a été découverte en collaboration avec Alexandru Bogdan.

Prérequis :

Cette vulnérabilité nécessite :

• Des identifiants valides pour un utilisateur disposant du rôle « admin » sur le shell SSH restreint de vCenter
• Un accès au système de fichiers afin de créer des liens symboliques

Preuve de concept :

Plus de détails et le processus d'exploitation sont disponibles dans ce PDF.

Chronologie :

• La vulnérabilité a été signalée à [email protected] (désormais ) le 12 avril 2023