vScalation (CVE-2021-22015)

Локальное повышение привилегий в VMWare vCenter

• Исследовательская группа Pentera обнаружила уязвимость в программе vCenter Server от VMWare, затрагивающую программное обеспечение VMWare, установленное в 500 000 организаций по всему миру и отвечающее за управление их наиболее критическими системами.
• Наши находки были проактивно сообщены VMWare и опубликованы под идентификатором CVE-2021-22015.
• Патч и дополнительная информация доступны на сайте консультаций VMWare.

Сканер

Сканер предназначен для проверки, имеет ли указанный файл права на запись для группы "cis", и есть ли в этой группе пользователь с доступом к оболочке хоста.

Для дальнейшего объяснения CVE-2021-22015 обратитесь к нашему сайту здесь.

Предварительные требования

• Учетные данные для хоста Linux (PhotonOS) vCenter • Доступ к оболочке

Использование

1. Загрузите сканер на свою машину.
2. Выполните следующие команды:

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

Результаты:

• Уязвимость найдена: "Host is vulnerable to CVE-2021-22015"

• Уязвимость не найдена: "Host isn't vulnerable to CVE-2021-22015"

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Код, описанный в данном уведомлении ("Код"), предоставляется на условиях "как есть" и "как доступно" и может содержать ошибки, баги и другие дефекты. Рекомендуется обеспечить сохранность важных данных и проявлять осторожность. Используя этот Код, вы соглашаетесь с тем, что Pentera не несет перед вами никакой ответственности в связи с Кодом. Pentera отказывается от любых гарантий и любой ответственности за любые прямые, косвенные, случайные, штрафные, примерные, особые или последующие убытки, даже если Pentera или ее связанные стороны были уведомлены о возможности таких убытков. Pentera не берет на себя обязательств по обновлению Кода или данного уведомления.