vScalation (CVE-2021-22015)

VMWare vCenter 本地权限提升

• Pentera 研究小组在 VMWare 的 vCenter Server 程序中发现了一个漏洞，该漏洞影响全球 500,000 家组织用于管理其最关键系统的 VMWare 软件
• 我们的发现已主动上报给 VMWare，并以 CVE-2021-22015 发布
• 补丁和更多信息可在 VMWare 安全公告网站 获取

扫描器

该扫描器旨在检查目标文件是否对 “cis” 组具有写权限，以及该组中是否有任何用户拥有对主机的 shell 访问权限。

有关 CVE-2021-22015 的更多说明，请参阅我们的网站 此处

前提条件

• Linux (PhotonOS) vCenter 主机的凭据

• Shell 访问权限

使用方法

1. 将扫描器下载到您的机器上
2. 执行以下命令

chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

结果：

• 发现漏洞：“主机存在 CVE-2021-22015 漏洞”

• 未发现漏洞：“主机不受 CVE-2021-22015 影响”

免责声明：

本公告中描述的代码（以下简称“代码”）按“原样”和“可用”基础提供，可能包含错误、缺陷及其他问题。建议您保护重要数据并谨慎使用。使用此代码即表示您同意 Pentera 不对您因代码引起的任何索赔承担任何责任。Pentera 不提供任何明示或暗示的保证，并且对任何直接、间接、偶然、惩罚性、示范性、特殊或后果性损害不承担任何责任，即使 Pentera 或其关联方已被告知此类损害的可能性。Pentera 没有义务更新代码或本公告。