cve-2021-22005-exp

0x01 脆弱性の概要

2021年9月21日、VMwareはセキュリティアドバイザリを公開し、vCenter Serverにおける19件のセキュリティ脆弱性を開示しました。これらの脆弱性のCVSSv3スコアは4.3〜9.8の範囲です。

その中でも最も深刻な脆弱性は、vCenter Serverにおける任意ファイルアップロードの脆弱性（CVE-2021-22005）です。この脆弱性はvCenter Serverの分析サービスに存在し、そのCVSSv3スコアは9.8です。vCenter Serverの443ポートにネットワーク経由でアクセスできる攻撃者は、悪意のあるファイルをアップロードすることでvCenter Server上でリモートからコードを実行できます。この脆弱性は認証なしでリモートから悪用可能であり、攻撃の複雑さは低く、ユーザーの操作も必要ありません。

0x02 影響範囲

• vCenter Server 7.0 < 7.0 U2c build-18356314
• vCenter Server 6.7 < 6.7 U3o build-18485166
• Cloud Foundation (vCenter Server) 4.x < KB85718 (4.3)
• Cloud Foundation (vCenter Server) 3.x < KB85719 (3.10.2.2)

6.7 vCenters Windows版は影響を受けません

0x03 脆弱性分析

https://xz.aliyun.com/t/10524

https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

0x04 使用方法

注意：このexpはLinux版のvCenterを対象としたもののみ動作します。

ヘルプ

usage: exp [-h] -t TARGET [-s SHELL] [-p PROXY]

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target url(e.g. https://192.168.1.1)
  -s SHELL, --shell SHELL
                        local webshell file path(default cmd.jsp)
  -p PROXY, --proxy PROXY
                        request proxy(e.g. http://127.0.0.1:1080)

このexpは対象バージョンVMware vCenter Server 7.0.0 build-16323968でテスト済みです。