westone-CVE-2021-21972-scanner

VMware vCenter Server 원격 코드 실행 취약점입니다. 악의적인 공격자가 443번 포트에 접근하여 vCenter Server에 정교하게 조작된 요청을 보내면, 결국 원격 임의 코드 실행이 발생할 수 있습니다.

설치 및 사용 방법

git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git
cd westone-CVE-2021-21972-scanner
cmd CVE-2021-21972.exe

복구 제안

vCenter Server 7.0 버전을 7.0.U1c로 업그레이드
vCenter Server 6.7 버전을 6.7.U3l로 업그레이드
vCenter Server 6.5 버전을 6.5 U3n으로 업그레이드