近日，VMware 官方發布了多個安全漏洞公告，包括VMware vCenterServer 授權問題漏洞（CNNVD-202109-1479、CVE-2021-22017）、VMware vCenterServer 權限許可和訪問控制問題漏洞（CNNVD-202109-1482、CVE-2021-21991）等9個漏洞。VMware vCenterServer 6.5、VMware vCenterServer 6.7、VMware vCenterServer 7.0版本均受漏洞影響。成功利用上述漏洞的攻擊者無需用戶交互及認證即可實現遠程代碼攻擊，最終完全控制相關設備。目前，VMware官方已經發布漏洞修復補丁，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。
一、漏洞介紹
VMware vCenter Server是美國威睿（Vmware）公司的一套服務器和虛擬化管理軟件。該軟件提供了一個用于管理VMware vSphere環境的集中式平臺，可自動實施和交付虛擬基礎架構。
1、VMware vCenter Server 授權問題漏洞（CNNVD-202109-1479、CVE-2021-22017）
VMware vCenter Server 存在授權問題漏洞，該漏洞源于對URL規范化存在缺陷。遠程攻擊者可利用該漏洞發送一個特制的URL，繞過認證并訪問內部端點。
2、VMware vCenter Server 權限許可和訪問控制問題漏洞（CNNVD-202109-1482、CVE-2021-21991）
VMware vCenter Server 存在權限許可和訪問控制問題漏洞，該漏洞源于vCenter Server處理會話令牌的方式存在問題。本地用戶可以通過vSphere Client（HTML5）或vCenter ServervSphere Web Client （FLEX Flash）將用戶權限升級為管理員權限。
3、VMware vCenter Server 安全漏洞（CNNVD-202109-1483、CVE-2021-22015）
VMware vCenter Server 存在安全漏洞，該漏洞源于系統設置的文件和文件夾默認權限不正確。本地用戶在vCenter Server一體機中可以將訪問權限提升為root權限。
4、VMware vCenter Server 代碼問題漏洞（CNNVD-202109-1484、CVE-2021-21993）
VMware vCenter Server 存在代碼問題漏洞，該漏洞源于對用戶提供的輸入驗證不足導致。遠程用戶可以發送一個特別設計的HTTP請求，進而上傳文件。
5、VMware vCenter Server 代碼問題漏洞（CNNVD-202109-1486、CVE-2021-22005）
VMware vCenter Server 存在代碼問題漏洞，該漏洞源于在Analytics服務中上傳文件時文件驗證不足導致。未經身份驗證的攻擊者可以通過網絡訪問443端口，在目標系統上傳和執行任意文件。
6、VMware vCenter Server 代碼注入漏洞（CNNVD-202109-1487、CVE-2021-22014）
VMware vCenter Server 存在代碼注入漏洞，該漏洞源于VAMI（虛擬設備管理基礎設施）中的輸入驗證不正確。通過身份驗證的遠程VAMI用戶可以向5480端口發送一個特別設計的請求，并在目標系統上執行任意代碼。
7、VMware vCenter Server 授權問題漏洞（CNNVD-202109-1489、CVE-2021-22006）
VMware vCenter Server 存在授權問題漏洞，利用該漏洞遠程攻擊者可以在未經授權的情況下訪問系統。
8、VMware vCenter Server 授權問題漏洞（CNNVD-202109-1492、CVE-2021-22011）
VMware vCenter Server 存在授權問題漏洞，該漏洞源于vCenter ServerContent Library中API端點缺少認證。未經身份驗證的攻擊可以通過網絡訪問443端口，利用漏洞獲得對系統的訪問權限，并執行虛擬機網絡設置操作。
9、VMware vCenter Server 授權問題漏洞（CNNVD-202109-1493、CVE-2021-22012）
VMware vCenter Server 存在授權問題漏洞，該漏洞源于缺少對設備管理API的身份驗證。遠程未經身份驗證的攻擊者可利用該漏洞訪問443端口，從而訪問系統上的敏感信息。
二、危害影響
成功利用上述漏洞的攻擊者無需用戶交互及認證即可實現遠程代碼攻擊，最終完全控制相關設備。VMware vCenterServer 6.5、VMware vCenterServer 6.7、VMware vCenterServer 7.0均受漏洞影響。具體影響范圍可訪問下列鏈接進行查看：https://www.vmware.com/security/advisories/VMSA-2021-0020.html
三、修復建議
目前，VMware官方已經發布漏洞修復補丁，建議用戶及時確認是否受到漏洞影響，采取修補措施。官方鏈接如下：
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
本通報由CNNVD技術支撐單位——杭州安恒信息技術股份有限公司、深信服科技股份有限公司、北京華順信安科技有限公司、北京華云安信息技術有限公司、數字觀星應急響應中心、上海斗象信息科技有限公司、天翼數智科技（北京）有限公司、銥迅安全應急響應中心、內蒙古奧創科技有限公司、新華三技術有限公司、遠江盛邦（北京）網絡安全科技股份有限公司、北京天融信網絡安全技術有限公司。
CNNVD將繼續跟蹤上述漏洞的相關情況，及時發布相關信息。如有需要，可與CNNVD聯系。聯系方式： cnnvdvul@itsec.gov.cn
