vScalation (CVE-2021-22015)

Élévation de privilèges locale dans VMWare vCenter

• Le groupe de recherche de Pentera a découvert une vulnérabilité dans le programme vCenter Server de VMWare, affectant le logiciel VMWare installé dans 500 000 organisations dans le monde, chargées de gérer leurs systèmes les plus critiques
• Nos découvertes ont été signalées de manière proactive à VMWare et ont été publiées sous le CVE-2021-22015
• Le correctif et des informations supplémentaires sont disponibles sur le site d'avis de VMWare

Scanner

Le scanner est conçu pour vérifier si le fichier en question dispose d'un accès en écriture au groupe « cis » et s'il existe un utilisateur de ce groupe ayant un accès shell à l'hôte.

Pour plus d'explications sur le CVE-2021-22015, veuillez vous référer à notre site ici

Prérequis

• Identifiants pour un hôte vCenter Linux (PhotonOS)

• Accès shell

Utilisation

1. Téléchargez le scanner sur votre machine
2. Exécutez les commandes suivantes

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

Résultats :

• Vulnérabilité trouvée : "Host is vulnerable to CVE-2021-22015"

• Vulnérabilité non trouvée : "Host isn't vulnerable to CVE-2021-22015"

CLAUSE DE NON-RESPONSABILITÉ :

Le code décrit dans cet avis (le « Code ») est fourni « tel quel » et « selon disponibilité » et peut contenir des bogues, des erreurs et d'autres défauts. Vous êtes invité à sauvegarder les données importantes et à faire preuve de prudence. En utilisant ce Code, vous acceptez que Pentera n'ait aucune responsabilité envers vous pour toute réclamation en lien avec le Code. Pentera décline toute garantie et toute responsabilité pour tout dommage direct, indirect, accessoire, punitif, exemplaire, spécial ou consécutif, même si Pentera ou ses parties liées sont avisées de la possibilité de tels dommages. Pentera n'assume aucune obligation de mettre à jour le Code ou cet avis.