CVE-2021-22048 is een zeer ernstig beveiligingslek met betrekking tot escalatie van bevoegdheden in het VMware vCenter Server IWA-mechanisme, die ook van invloed is op het hybride platform van Cloud Foundation. Acht maanden nadat de kwetsbaarheid werd onthuld, het bedrijf heeft een patch uitgebracht voor een van de getroffen versies.
Volgens de originele CVE-beschrijving, de vCenter Server bevat een kwetsbaarheid voor escalatie van bevoegdheden in de IWA (Geïntegreerde Windows-verificatie) authenticatiemechanisme:. In termen van hoe de kwetsbaarheid kan worden misbruikt, een dreigingsactor met niet-administratieve toegang tot vCenter Server zou de maas in de wet kunnen gebruiken om privileges te verheffen tot een groep met hogere privileges.
Gedeeltelijke fix beschikbaar voor CVE-2021-22048
CVE-2021-22048 is van invloed op verschillende vCenter Server-versies, maar er is alleen een update uitgebracht voor vCenter Server 7.0 3f . bijwerken. Met andere woorden, de fix is alleen beschikbaar voor servers met de nieuwste release (meer informatie over de vrijlating).
Toen de kwetsbaarheid voor het eerst werd gemeld, het bedrijf kwam met een tijdelijke oplossing waarbij de SSO-identiteitsbronconfiguratie van IWA naar een van de volgende opties moest worden omgeschakeld::
- Active Directory via LDAP-verificatie;
- Identity Provider Federation voor AD FS (vSphere 7.0 alleen).
CVE-2021-22005 is een voorbeeld van een andere gevaarlijke vCenter-kwetsbaarheid. De ernstige status van het beveiligingslek was gebaseerd op het feit dat iedereen die vCenter Server via het netwerk kon bereiken om toegang te krijgen, misbruik kon maken van het probleem, ongeacht de configuratie-instellingen van vCenter Server. Dit omvatte ook ransomware-bedreigingsactoren, beveiligingsonderzoekers wezen op.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: