vScalation (CVE-2021-22015)

Escalation dei privilegi locali in VMWare vCenter

• Il gruppo di ricerca di Pentera ha scoperto una vulnerabilità nel programma vCenter Server di VMWare che interessa il software VMWare installato in 500.000 organizzazioni in tutto il mondo, responsabili della gestione dei loro sistemi più critici
• I nostri risultati sono stati segnalati in modo proattivo a VMWare e sono stati pubblicati con il codice CVE-2021-22015
• La patch e ulteriori informazioni sono disponibili sul sito Advisory di VMWare

Scanner

Lo scanner è progettato per verificare se il file in questione ha accesso in scrittura al gruppo “cis” e se esiste un utente in quel gruppo che ha accesso shell all’host.

Per ulteriori spiegazioni su CVE-2021-22015, fare riferimento al nostro sito qui

Prerequisites

• Credenziali per un host vCenter Linux (PhotonOS)

• Accesso shell

Usage

1. Scarica lo scanner sulla tua macchina
2. Esegui i seguenti comandi

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

Risultati:

• Vulnerabilità trovata: "Host is vulnerable to CVE-2021-22015"

• Vulnerabilità non trovata: "Host isn't vulnerable to CVE-2021-22015"

ESCLUSIONE DI RESPONSABILITÀ:

Il codice descritto in questo advisory (il “Codice”) è fornito “così com’è” e “come disponibile” e può contenere bug, errori e altri difetti. Si consiglia di proteggere i dati importanti e di usare cautela. Utilizzando questo Codice, accetti che Pentera non abbia alcuna responsabilità verso di te per qualsiasi rivendicazione in relazione al Codice. Pentera declina qualsivoglia garanzia e qualsivoglia responsabilità per danni diretti, indiretti, incidentali, punitivi, esemplari, speciali o consequenziali, anche nel caso in cui Pentera o le sue parti correlate siano state avvisate della possibilità di tali danni. Pentera non assume alcun obbligo di aggiornare il Codice o questo advisory.