CVE-2021-21972

脆弱性の説明

CVE-2021-21972 コード実行脆弱性

443ポートへのアクセス権限を持つ悪意のある攻撃者は、vCenter Serverに対して巧妙に細工されたリクエストを送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。

脆弱性の検出

1. 脆弱性は任意のファイルアップロードです

2. 脆弱性が存在するエンドポイントは

/ui/vropspluginui/rest/services/uploadova，

完全なパス

https://domain.com/ui/vropspluginui/rest/services/uploadova

修正推奨事項

- vCenter Server 7.0 バージョンを 7.0.U1c にアップグレード

- vCenter Server 6.7 バージョンを 6.7.U3l にアップグレード

- vCenter Server 6.5 バージョンを 6.5 U3n にアップグレード