VMware Carbon Black App Control(AppC)身份验证绕过漏洞(CVE-2021-21998)风险通告

2021-06-23 10:29:48
VMware发布Carbon Black App Control身份验证绕过的风险通告,攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。

漏洞描述:

20210622日,VMware发布Carbon Black App Control身份验证绕过的风险通告,攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。

 

该漏洞无需任何前置权限要求,无需用户交互即可完成攻击,且可以通过该漏洞的特殊权限访问其他云上主机并获取权限,攻击复杂度低,利用价值高。

 

腾讯安全专家建议受影响的用户及时将VMware Carbon Black App Control升级到最新版本。

 

漏洞编号:CVE-2021-21998

漏洞等级:严重,CVSS评分:9.4

 

漏洞详情:

攻击者可以通过网络访问VMware Carbon Black App Control管理服务器,无需身份验证即可获得对该产品的管理访问权限。由于该产品的特殊性,最终可以导致攻击者通过管理界面访问其所管理的其他主机集群。

 

VMware Carbon Black Cloud Workload(简称AppC)是一种软件即服务(SaaS)解决方案,提供下一代反病毒(NGAV)、端点检测和响应(EDR)、高级威胁搜索和漏洞管理等服务,被广泛的应用于云上主机中。

 

受影响的版本:

VMware Carbon Black App Control < 8.6.2

VMware Carbon Black App Control < 8.5.8

VMware Carbon Black App Control 8.1.x, 8.0.x(未安装补丁的全版本)

 

漏洞修复建议:

腾讯安全专家建议受影响的用户及时下载安装安全补丁,完成漏洞修复。

VMware Carbon Black App Control 8.6.x        升级到8.6.2

VMware Carbon Black App Control 8.5.x        升级到8.5.8

VMware Carbon Black App Control 8.1.x, 8.0.x 安装相应的Hotfix

 

时间线:

2021-06-22VMware官方发布安全通告

2021-06-23,腾讯安全发布风险通告

 

参考链接:

1 VMware安全通告

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

 

2、 官方补丁下载链接

https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906


扫描以下二维码关注“腾讯安全威胁情报中心”公众号,掌握最新的网络安全威胁情报。

 

最新资讯