westone-CVE-2021-21972-scanner

VMware vCenter Server のリモートコード実行の脆弱性です。ポート 443 にアクセスできる悪意のある攻撃者は、細工されたリクエストを vCenter Server に送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。

インストールと使用方法

git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git
cd westone-CVE-2021-21972-scanner
cmd CVE-2021-21972.exe

修復の提案

vCenter Server 7.0 バージョンから 7.0.U1c にアップグレードしてください。
vCenter Server 6.7 バージョンから 6.7.U3l にアップグレードしてください。
vCenter Server 6.5 から 6.5 U3n にアップグレードしてください。