• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 操作系統(tǒng)
  • -
    • VMware多個漏洞通告
    • CNNVD編號：未知
    • 危害等級： 高危 
    • CVE編號：未知
    • 漏洞類型： 未知
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-08-27
    • 更新時間：2021-08-27

    漏洞簡介

    1、組件介紹

    vRealize Operations Manager是VMware 官方提供的針對VMware虛擬化平臺的一套運維管理解決方案。

    2、漏洞簡介

    2021年8月24日，深信服安全團隊監(jiān)測到VMware官方發(fā)布安全更新的通告，共修復了6個安全漏洞，其中包含4個高危漏洞的信息。

    序號

    漏洞名稱

    漏洞編號

    嚴重

    等級

    影響版本

    1


    vRealize Operations Manager API 中的服務器端請求偽造漏洞


    CVE-2021-22027

    高危

    vRealize Operations Manager8.4.0


    vRealize Operations Manager8.3.0


    vRealize Operations Manager8.2.0


    vRealize Operations Manager8.1.1、8.1.0


    vRealize Operations Manager8.0.1、8.0.0


    vRealize Operations Manager7.5.0


    VMware Cloud Foundation (vROps)4.x


    VMware Cloud Foundation (vROps)3.x


    vRealize Suite Lifecycle Manager (vROps)8.x

    2


    vRealize Operations Manager API 中的服務器端請求偽造漏洞


    CVE-2021-22026

    高危

    3


    vRealize Operations Manager API 中的訪問控制中斷漏洞


    CVE-2021-22025

    高危

    4


    vRealize Operations Manager API 中的任意日志文件讀取漏洞


    CVE-2021-22024

    高危

    5


    vRealize Operations Manager API 中的不安全直接對象引用漏洞


    CVE-2021-22023

    中危

    6


    vRealize Operations Manager API 中的任意文件讀取漏洞


    CVE-2021-22022

    中危


    漏洞公示

    高危漏洞描述

    CVE-2021-22027：vRealize Operations Manager API 中的服務器端請求偽造漏洞

        該漏洞是由于vRealize Operations Manager API存在服務器請求偽造漏洞，攻擊者可利用該漏洞在未授權的情況下，構造惡意數(shù)據(jù)執(zhí)行服務器請求偽造攻擊，最終可造成服務器敏感性信息泄露。


    CVE-2021-22026：vRealize Operations Manager API 中的服務器端請求偽造漏洞

        該漏洞是由于vRealize Operations Manager API存在服務器請求偽造漏洞，攻擊者可利用該漏洞在未授權的情況下，構造惡意數(shù)據(jù)執(zhí)行服務器請求偽造攻擊，最終可造成服務器敏感性信息泄露。


    CVE-2021-22025：vRealize Operations Manager API 中的訪問控制中斷漏洞

        該漏洞是由于vRealize Operations Manager API存在訪問控制漏洞，攻擊者可利用該漏洞在未授權的情況下，構造惡意數(shù)據(jù)執(zhí)行越權訪問攻擊，最終可以控制vROps 群集添加節(jié)點。


    CVE-2021-22024：vRealize Operations Manager API 中的任意日志文件讀取漏洞

        該漏洞是由于vRealize Operations Manager API存在日志文件讀取漏洞，攻擊者可利用該漏洞在未授權的情況下，構造惡意數(shù)據(jù)執(zhí)行日志文件讀取攻擊，最終可造成服務器敏感性信息泄露。

    受影響實體

    vRealize Operations Manager資產(chǎn)分布世界各地，主要集中在美國、中國、新加坡等國家，國內(nèi)主要分布在北京、上海、江蘇等省市。


        目前受影響的vRealize Operations Manager版本：

    vRealize Operations Manager 8.4.0

    vRealize Operations Manager 8.3.0

    vRealize Operations Manager 8.2.0

    vRealize Operations Manager 8.1.1、8.1.0

    vRealize Operations Manager 8.0.1、8.0.0

    vRealize Operations Manager 7.5.0

    VMware Cloud Foundation (vROps) 4.x

    VMware Cloud Foundation (vROps) 3.x

    vRealize Suite Lifecycle Manager (vROps) 8.x

    補丁

    官方修復建議

    當前官方已發(fā)布最新版本，建議受影響的用戶及時更新升級到最新版本。鏈接如下：

    https://www.vmware.com/security/advisories/VMSA-2021-0018.html