VMware_vCenter_CVE-2021-21972

VMware vCenter CVE-2021-21972 Outils associés

Invoke-CVE-2021-21972-Scan.ps1

Ce script analyse les hôtes cibles spécifiés et tente de détecter ceux qui sont vulnérables à VMware vCenter CVE-2021-21972.

Le script s'exécute dans l'ordre suivant :

• Créer un fichier journal, le nom par défaut est Invoke-CVE-2021-21972-Scan-output.txt
• Analyser chaque hôte cible en effectuant les opérations suivantes :
  • Vérifier le domaine racine pour les chaînes vSphere/vCenter
    • Si introuvable, vérifier le répertoire /ui/ (interface HTML5) pour les chaînes vSphere/vCenter
      • Si introuvable, aucune analyse de vulnérabilité n'est effectuée à moins que le paramètre -f/-force ne soit spécifié
  • Si des chaînes sont trouvées, faire une requête GET vers /ui/vropspluginui/rest/services/uploadova en recherchant les réponses suivantes :
    • 405 - Le serveur est probablement vulnérable
    • 401 - Le serveur est probablement patché
    • Autre - Le serveur n'est pas vulnérable

Exemples

Utilisation de base : C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

Toutes les options avec analyse forcée : C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

Toutes les options avec analyse forcée (version abrégée) : C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

Article de blog : https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/