CVE-2022-22948

VMware vCenter 中的信息泄露

• Pentera 的研究团队在 VMware 的 vCenter Server 程序中发现了一个漏洞，该漏洞影响全球 500,000 个组织中用于管理其最关键系统的 VMware 软件
• 我们的发现已主动报告给 VMware，并以 CVE-2022-22948 发布
• 补丁和更多信息可在 VMware 的安全公告网站 上获取

扫描器

该扫描器旨在检查相关文件是否对“cis”组具有写权限，以及该组中是否有用户具有对主机的 shell 访问权限。

关于 CVE-2022-22948 的进一步解释，请参阅我们的网站此处

先决条件

• 用于 Linux (PhotonOS) vCenter 主机的凭据

• Shell 访问权限

使用方法

1. 将扫描器下载到您的机器上
2. 执行以下命令

chmod 777 ./CVE-2022-22948_scanner.sh
./CVE-2022-22948_scanner.sh

结果：

• 发现漏洞：“主机易受 CVE-2022-22948 攻击”
• 未发现漏洞：“主机不易受 CVE-2022-22948 攻击”

免责声明：

本公告中描述的代码（以下简称“代码”）按“原样”和“可用”提供，可能包含错误、缺陷和其他问题。建议您保护重要数据并谨慎使用。使用本代码即表示您同意 Pentera 不对与代码相关的任何索赔承担任何责任。Pentera 不承担任何明示或暗示的保证，也不对任何直接、间接、偶然、惩罚性、示范性、特殊或后果性损害承担任何责任，即使 Pentera 或其关联方已被告知此类损害的可能性。Pentera 没有义务更新代码或本公告。