MAL-014: Leitura Arbitrária de Arquivos Autenticada no VMware vCenter Server

O componente de API “com.vmware.appliance.version1.system.update.set” é vulnerável a um ataque de injeção de flags que pode ser aproveitado com o plugin “com.vmware.showlog” para ler arquivos arbitrários como o usuário “root” no sistema alvo.

Nota: Esta vulnerabilidade requer tanto acesso de administrador ao shell SSH do vCenter quanto acesso ao sistema de arquivos como um usuário de privilégios baixos para criar arquivos e/ou pastas de symlink.

Colaboração:

Esta vulnerabilidade foi encontrada em colaboração com Alexandru Bogdan.

Requisitos:

Esta vulnerabilidade requer:

• Credenciais válidas para usuário com função "admin" no shell SSH restrito do vCenter
• Acesso ao sistema de arquivos para criar symlinks

Prova de Conceito:

Mais detalhes e o processo de exploração podem ser encontrados neste PDF.

Linha do tempo:

• A vulnerabilidade foi reportada para [email protected] (agora [email protected]) em 12-Abr-2023
• Foi determinado que a vulnerabilidade não pôde ser reproduzida na versão mais recente do vCenter na época (8.0 U1)
• A vulnerabilidade foi divulgada publicamente em 21-Abr-2025