{"id":2593,"date":"2021-06-07T10:07:38","date_gmt":"2021-06-07T08:07:38","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=2593"},"modified":"2021-06-07T10:07:38","modified_gmt":"2021-06-07T08:07:38","slug":"vulnerabilita-vcenter-vmware","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/cyber-security-news\/vulnerabilita-vcenter-vmware\/","title":{"rendered":"Vulnerabilit\u00e0 vCenter VMWare"},"content":{"rendered":"\n

Identificata una vulnerabilit\u00e0 di tipo Remote Command Execution<\/em> per i prodotti vCenter di VMWare. Alla vulnerabilit\u00e0 \u00e8 stato assegnato uno score di 9.8 (advisory ufficiale<\/a>). CVE: 2021-21985, 2021-21986<\/p>\n

La vulnerabilit\u00e0 permette a potenziali malintenzionati di accedere ai server vulnerabili ed eseguire comandi privilegiati per la compromissione del sistema.\u00a0<\/p>\n\n\n\n

\n

Sistemi vulnerabili<\/h2>\n\n\n\n
\"\"<\/figure>
\n

I sistemi vCenter Server sono prodotti utilizzati spesso all’interno del network aziendale. La presenza di questa vulnerabilit\u00e0 all’interno del perimetro ne riduce l’esposizione ai soli accessi interni.<\/p>\n

La criticit\u00e0 della vulnerabilit\u00e0 \u00e8 dovuta alla possibilit\u00e0 di un malintenzionato (con accesso di rete alla porta 443) di accedere al server VMWare.<\/p>\n\n\n\n

E’ possibile identificare i sistemi potenzialmente esposti su rete pubblica. In Italia potenzialmente 143 <\/strong>quelli vulnerabili. Nel mondo circa 5 mila<\/strong>.
Risulta necessario applicare le patch di sicurezza, per mitigare il rischio \u00e8 consigliato limitare l’accesso dalla rete internet.<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n

Dettagli della vulnerabilit\u00e0<\/h2>\n\n\n\n
Dettaglio:<\/h5>\n\n\n\n

Il client vSphere (HTML5) contiene una vulnerabilit\u00e0 legata all’esecuzione di codice in modalit\u00e0 remota dovuta alla mancanza di convalida dell’input nel plug-in Virtual SAN Health Check che \u00e8 abilitato per impostazione predefinita in vCenter Server.<\/p>\n\n\n\n

Come potrebbe essere sfruttata:<\/h5>\n\n\n\n

Un malintenzionato con accesso alla porta 443 potrebbe sfruttare tale vulnerabilit\u00e0 eseguendo comandi sul vCenter Server. <\/p>\n\n\n\n

Dettaglio sistemi vulnerabili:<\/h5>\n\n\n\n
Product<\/td>Version<\/td>Running On<\/td>CVE Identifier<\/td>CVSSv3<\/td>Severity<\/td>Fixed Version<\/td>Workarounds<\/td>Additional Documentation<\/td><\/tr>
vCenter Server<\/td>7.0<\/td>Any<\/td>CVE-2021-21985<\/td>9.8<\/a><\/td>Critical <\/td>7.0 U2b<\/a><\/td>KB83829<\/a><\/td>FAQ<\/a><\/td><\/tr>
vCenter Server<\/td>6.7<\/td>Any<\/td>CVE-2021-21985<\/td>9.8<\/a><\/td>Critical <\/td>6.7 U3n<\/a><\/td>KB83829<\/a><\/td>FAQ<\/a><\/td><\/tr>
vCenter Server<\/td>6.5<\/td>Any<\/td>CVE-2021-21985<\/td>9.8<\/a><\/td>Critical <\/td>6.5 U3p<\/a><\/td>KB83829<\/a><\/td>FAQ<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n","protected":false},"excerpt":{"rendered":"

Sistemi vulnerabili Dettagli della vulnerabilit\u00e0 Dettaglio: Come potrebbe essere sfruttata: Dettaglio sistemi vulnerabili: Product Version Running On CVE Identifier CVSSv3 Severity Fixed Version Workarounds Additional Documentation vCenter Server 7.0 Any CVE-2021-21985 9.8 Critical  7.0 U2b KB83829 FAQ vCenter Server 6.7 Any CVE-2021-21985 9.8 Critical  6.7 U3n KB83829 FAQ vCenter Server 6.5 Any CVE-2021-21985 9.8 Critical  […]<\/p>\n","protected":false},"author":1,"featured_media":2599,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[14,15,87,89,264,287,310,316,372,378],"class_list":["post-2593","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-security-news","tag-2021-21985","tag-2021-21986","tag-critical","tag-cve","tag-patch","tag-rce","tag-server","tag-shodan","tag-vcenter","tag-vmware"],"_links":{"self":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/2593","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/comments?post=2593"}],"version-history":[{"count":0,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/2593\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media?parent=2593"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/categories?post=2593"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/tags?post=2593"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}