CVE-2022-22948

VMWare vCenter における情報漏洩

• Pentera の調査グループは、世界中の 500,000 組織に導入され、最重要システムの管理を担う VMWare ソフトウェアに影響を及ぼす VMWare の vCenter Server プログラムの脆弱性を発見しました
• 私たちの調査結果は事前に VMWare へ報告され、CVE-2022-22948 として公開されました
• パッチと追加情報は VMWare のアドバイザリサイト で入手できます

スキャナー

このスキャナーは、対象のファイルが「cis」グループに対して書き込みアクセス権を持っているかどうか、またそのグループ内にホストへのシェルアクセス権を持つユーザーが存在するかどうかをチェックするように設計されています。

CVE-2022-22948 の詳細については、こちらのサイト を参照してください。

前提条件

• Linux (PhotonOS) vCenter ホストの認証情報

• シェルアクセス

使用方法

1. スキャナーをマシンにダウンロードします
2. 以下のコマンドを実行します

chmod 777 ./CVE-2022-22948_scanner.sh
./CVE-2022-22948_scanner.sh

結果:

• 脆弱性が検出された場合: "Host is vulnerable to CVE-2022-22948"
• 脆弱性が検出されなかった場合: "Host isn't vulnerable to CVE-2022-22948"

免責事項:

本アドバイザリに記載されているコード（以下「本コード」）は、「現状有姿」および「利用可能な状態」で提供され、バグ、エラー、その他の欠陥が含まれている可能性があります。重要なデータを保護し、注意して使用することをお勧めします。本コードを使用することにより、お客様は、本コードに関連する請求について Pentera がお客様に対して責任を負わないことに同意するものとします。Pentera は、明示的か黙示的かを問わず、いかなる保証も否認し、直接的、間接的、付随的、懲罰的、典型的、特別または結果的な損害に対するいかなる責任も否認します（Pentera またはその関連当事者がかかる損害の可能性について通知を受けていた場合も同様です）。Pentera は本コードまたは本アドバイザリを更新する義務を負いません。