VMware vRealize SSRF缝隙（CVE-2021-21975）
颁布功夫 2021-03-310x00 缝隙概述
CVE ID | CVE-2021-21975 | 时 间 | 2021-03-31 |
类 型 | SSRF | 等 级 | 高危 |
远程利用 | 是 | 影响领域 | |
PoC/EXP | 已公开 | 在野利用 |
0x01 缝隙详情
Vmware vRealize Operations Manager是针对vmware虚构化平台的一套运维治理解决规划。
2021年03月31日 ，VMware官方颁布安全布告 ，公开了VMware vRealize Operations 中的一个SSRF缝隙和一个肆意文件上传缝隙（缝隙追踪为CVE-2021-21975和CVE-2021-21983）。
vRealize Operations服务器端要求伪造（CVE-2021-21975）
vRealize Operations Manager API中存在一个服务器端要求伪造缝隙 ，其CVSS评分为8.6。拥有vRealize Operations Manager API网络接见权限攻击者能够通过利用此缝隙执行服务器端要求伪造攻击 ，以窃取治理员痛处。
Realize Operations肆意文件上传缝隙（CVE-2021-21983）
vRealize Operations Manager API中存在一个肆意文件上传缝隙 ，其CVSS评分为7.2。拥有网络接见vRealize Operations Manager API权限的经过验证的攻击者能够将肆意文件上传到系统上。
影响领域
VMware vRealize operations manager： 8.3.0、8.2.0、8.1.1、8.1.0、8.0.1、8.0.0、7.5.0
VMware cloud foundation（vROps）: 4.x、3.x
vRealize Suite Lifecycle Manager (vROps)：8.x
0x02 措置建议
目前该缝隙PoC已公开 ，建议参考官方布告实时升级或装置相应补丁。
下载链接：
https://kb.vmware.com/s/article/83210
0x03 参考链接
https://www.vmware.com/security/advisories/VMSA-2021-0004.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21975
https://www.bleepingcomputer.com/news/security/vmware-fixes-bug-allowing-attackers-to-steal-admin-credentials/
0x04 功夫线
2021-03-30 VMware颁布安全布告
2021-03-31 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号