CVE-2020-3952

CVE-2020-3952의 취약 상태를 확인하는 스크립트

이는 guardicore exploit에서 영감을 받았지만 약간의 차이가 있습니다: 관리자 사용자를 생성하지 않습니다.

내장된 Administrators 그룹이 무해한 'description' 속성을 생성하거나 추가하여 오염될 수 있는지 확인하여 취약 상태를 평가합니다.

확인

사용법:

$ python exploit_check.py vserver_ip

시도 탐지

suricata 서명 규칙 vmware.rules는 Administrators 그룹에 대한 LDAP 수정 작업을 탐지하는 기본적인 접근 방식입니다. 적절한 서명 ID sid로 사용자 정의해야 하며, 여기서 기본적으로 any로 설정된 src 및 dst 서브넷을 조정할 수 있습니다.

멤버 추가를 구체적으로 확인하여 개선할 수 있습니다.