vScalation (CVE-2021-22015)

VMWare vCenter में स्थानीय विशेषाधिकार वृद्धि

• Pentera की शोध टीम ने VMWare के vCenter Server प्रोग्राम में एक कमज़ोरी खोजी, जो दुनिया भर के 500,000 संगठनों में स्थापित VMWare सॉफ़्टवेयर को प्रभावित करती है, जो अपने सबसे महत्वपूर्ण सिस्टम प्रबंधित करने के लिए ज़िम्मेदार हैं।
• हमारे निष्कर्ष सक्रिय रूप से VMWare को सूचित किए गए और CVE-2021-22015 के अंतर्गत जारी किए गए।
• पैच और अतिरिक्त जानकारी VMWare की सलाहकार साइट पर उपलब्ध है।

स्कैनर

स्कैनर यह जाँचने के लिए डिज़ाइन किया गया है कि क्या संबंधित फ़ाइल के पास “cis” समूह के लिए लेखन पहुँच है, और क्या उस समूह में कोई ऐसा उपयोगकर्ता है जिसके पास होस्ट तक शेल पहुँच है।

CVE-2021-22015 के बारे में और अधिक स्पष्टीकरण के लिए, कृपया हमारी साइट यहाँ देखें।

पूर्वापेक्षाएँ

• Linux (PhotonOS) vCenter होस्ट के लिए क्रेडेंशियल

• शेल पहुँच

उपयोग

1. स्कैनर को अपनी मशीन पर डाउनलोड करें
2. निम्नलिखित कमांड निष्पादित करें

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

परिणाम:

• कमज़ोरी पाई गई: "Host is vulnerable to CVE-2021-22015"

• कमज़ोरी नहीं पाई गई: "Host isn't vulnerable to CVE-2021-22015"

अस्वीकरण:

इस सलाहकार (advisory) में वर्णित कोड ("कोड") "जैसा है" (as is) और "जैसा उपलब्ध है" (as available) आधार पर प्रदान किया गया है और इसमें बग, त्रुटियाँ और अन्य दोष हो सकते हैं। आपको सलाह दी जाती है कि महत्वपूर्ण डेटा की सुरक्षा करें और सावधानी बरतें। इस कोड का उपयोग करके, आप सहमत हैं कि कोड के संबंध में किसी भी दावे के लिए Pentera की आपके प्रति कोई देनदारी नहीं होगी। Pentera किसी भी और सभी वारंटियों तथा किसी भी प्रत्यक्ष, अप्रत्यक्ष, आकस्मिक, दंडात्मक, अनुकरणीय, विशेष या परिणामी क्षतियों के लिए किसी भी और सभी देनदारी को अस्वीकार करता है, भले ही Pentera या उसके संबंधित पक्षों को ऐसी क्षतियों की संभावना के बारे में सूचित किया गया हो। Pentera कोड या इस सलाहकार को अद्यतन करने का कोई कर्तव्य नहीं लेता है।