- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2021-21998
- 漏洞類型： 身份認(rèn)證繞過(guò)
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2021-06-24
- 更新時(shí)間：2021-06-24
漏洞簡(jiǎn)介
1、組件介紹
VMware Carbon Black Cloud 是一種軟件即服務(wù)(SaaS)解決方案，提供自動(dòng)化的調(diào)查工作流程、檢測(cè)并防止攻擊者濫用合法工具、結(jié)合智能系統(tǒng)強(qiáng)化和行為預(yù)防功能，以抵御新出現(xiàn)的威脅等服務(wù)，被廣泛的應(yīng)用于云上主機(jī)中。
2、漏洞描述
2021年6月23日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則VMware組件身份驗(yàn)證繞過(guò)漏洞的信息，漏洞編號(hào)：CVE-2021-21998，漏洞威脅等級(jí)：高危。
攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行身份認(rèn)證繞過(guò)攻擊最終獲取服務(wù)器最高權(quán)限。
漏洞公示
參考網(wǎng)站
受影響實(shí)體
VMware Carbon Black Cloud在國(guó)內(nèi)公網(wǎng)上分布很少，其主要分布在美國(guó)以及德國(guó)兩個(gè)國(guó)家。
目前受影響的VMware Carbon Black Control App 版本：
Windows 平臺(tái)：
VMware Carbon Black App Control 8.6.x < 8.6.2
VMware Carbon Black App Control 8.5.x < 8.5.8
VMware Carbon Black App Control 8.1.x和8.0.x 未進(jìn)行 HotFix 的所有版本
補(bǔ)丁
官方解決方案
當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：
