Suivi KEV › VMware

CVE-2021-21972 VMware vCenter Server : exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : VMware vCenter Server
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 17 novembre 2021
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-23
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %
  • Technologie : VMware ESXi / vCenter

VMware vCenter Server vSphere Client contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server qui permet à un attaquant ayant un accès réseau au port 443 d'exécuter des commandes avec des privilèges illimités sur le système d'exploitation sous-jacent.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • cloud foundation : versions ≥ 3.0 et < 3.10.1.2
  • cloud foundation : versions ≥ 4.0 et < 4.2
  • vcenter server : 41 versions, de 6.5 à 7.0-update1a

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Limitation inappropriée d'un chemin d'accès à un répertoire restreint (CWE-22) : Le produit utilise une entrée externe pour construire un chemin d'accès destiné à identifier un fichier ou un répertoire situé sous un répertoire parent restreint, mais le produit ne neutralise pas correctement les éléments spéciaux dans le chemin d'accès qui pourraient faire en sorte que celui-ci se résolve à un emplacement en dehors du répertoire restreint.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

VMware vCenter Server Remote Code Execution Vulnerability

VMware vCenter Server vSphere Client contains a remote code execution vulnerability in a vCenter Server plugin which allows an attacker with network access to port 443 to execute commands with unrestricted privileges on the underlying operating system.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de VMware vCenter Server

  • CVE-2024-38813 — VMware vCenter Server : vulnérabilité d'élévation de privilèges (20 novembre 2024)
  • CVE-2024-38812 — VMware vCenter Server : dépassement de tampon dans le tas (20 novembre 2024)
  • CVE-2022-22948 — VMware vCenter Server : vulnérabilité de permissions de fichiers par défaut incorrectes (17 juillet 2024)
  • CVE-2023-34048 — VMware vCenter Server : vulnérabilité d'écriture hors limites (22 janvier 2024)
  • CVE-2021-22017 — VMware vCenter Server : contrôle d'accès incorrect (10 janvier 2022)
  • CVE-2021-22005 — VMware vCenter Server : vulnérabilité de téléversement de fichiers (3 novembre 2021)
  • CVE-2021-21985 — VMware vCenter Server : validation incorrecte des entrées (3 novembre 2021)
  • CVE-2020-3952 — VMware vCenter Server : divulgation d'informations (3 novembre 2021)

← Toutes les failles VMware · Suivi KEV