MAL-014: VMware vCenter सर्वर में प्रमाणित आर्बिट्रेरी फ़ाइल रीड

“com.vmware.appliance.version1.system.update.set” API घटक फ़्लैग इंजेक्शन हमले के प्रति संवेदनशील है, जिसे “com.vmware.showlog” प्लगइन के साथ उपयोग करके लक्षित सिस्टम पर “root” उपयोगकर्ता के रूप में आर्बिट्रेरी फ़ाइलें पढ़ी जा सकती हैं।

नोट: इस भेद्यता के लिए vCenter SSH शेल तक एडमिन पहुंच के साथ-साथ फ़ाइल सिस्टम तक निम्न विशेषाधिकार वाले उपयोगकर्ता के रूप में पहुंच की आवश्यकता होती है, ताकि सिमलिंक फ़ाइलें और/या फ़ोल्डर बनाए जा सकें।

सहयोग:

यह भेद्यता Alexandru Bogdan के सहयोग से पाई गई थी।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• प्रतिबंधित vCenter SSH शेल पर "admin" भूमिका वाले उपयोगकर्ता के लिए मान्य क्रेडेंशियल
• सिमलिंक बनाने के लिए फ़ाइल सिस्टम तक पहुंच

प्रूफ़ ऑफ़ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

समयरेखा:

• भेद्यता की सूचना [email protected] (अब [email protected]) को 12-Apr-2023 को दी गई थी
• यह निर्धारित किया गया कि उस समय के नवीनतम vCenter संस्करण (8.0 U1) में भेद्यता को दोहराया नहीं जा सका