VMware_vCenter_CVE-2021-21972

VMware vCenter CVE-2021-21972 関連ツール

Invoke-CVE-2021-21972-Scan.ps1

このスクリプトは、指定されたターゲットホストをスキャンし、VMware vCenter CVE-2021-21972 の脆弱性があるホストを検出しようとします。

このスクリプトは、次の順序で実行されます:

• ログファイルを作成します。デフォルトのログ名は Invoke-CVE-2021-21972-Scan-output.txt です。
• 各ターゲットホストをスキャンし、次の操作を実行します:
  • ルートドメインで vSphere/vCenter の文字列を確認します
    • 見つからない場合、/ui/ (HTML5 UI) ディレクトリで vSphere/vCenter の文字列を確認します
      • 見つからない場合、-f/-force パラメータが指定されていない限り、脆弱性スキャンは実行されません
  • 文字列が見つかった場合、/ui/vropspluginui/rest/services/uploadova に GET リクエストを送信し、 次の応答を確認します:
    • 405 - サーバーは脆弱性がある可能性が高い
    • 401 - サーバーはパッチ適用済みの可能性が高い
    • その他 - サーバーは脆弱性がない

例

基本的な使用方法: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

すべてのオプションを指定した強制スキャン: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

すべてのオプションを指定した強制スキャン（短縮版）: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

ブログ記事: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/