漏洞描述
2021年06月23日，监测发现VMware发布Carbon Black App Control身份验证绕过的风险通告，漏洞编号为CVE-2021-21998。
VMware Carbon Black Cloud Workload（简称AppC）是一种软件即服务(SaaS)解决方案，提供下一代反病毒(NGAV)、端点检测和响应(EDR)、高级威胁搜索和漏洞管理等服务，被广泛的应用于云上主机中。攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。该漏洞无需任何前置权限要求，无需用户交互即可完成攻击，且可以通过该漏洞的特殊权限访问其他云上主机并获取权限，攻击复杂度低，利用价值高。
对此，建议广大用户及时将VMware Carbon Black App Control升级到最新版本，以免遭受黑客攻击。
漏洞编号
CVE-2021-21998
漏洞危害
可以通过网络访问VMware Carbon Black App Control管理服务器的攻击者无需身份验证即可获得对该产品的管理访问权限，由于该产品的特殊性，最终可以使攻击者通过管理界面访问其所管理的其他集群主机。
漏洞等级
高危
受影响版本
产品名 | 影响版本 | 运行平台 | 影响范围 |
VMware Carbon Black App Control | 8.6.x | Windows | <8.6.2 |
VMware Carbon Black App Control | 8.5.x | Windows | <8.5.8 |
VMware Carbon Black App Control | 8.1.x, 8.0.x | Windows | 未安装Hotfix的全版本 |
修复方案
建议用户根据该影响修复表及时下载安装安全补丁，完成产品的安全更新。
产品名 | 影响版本 | 运行平台 | 安全版本 |
VMware Carbon Black App Control | 8.6.x | Windows | 8.6.2 |
VMware Carbon Black App Control | 8.5.x | Windows | 8.5.8 |
VMware Carbon Black App Control | 8.1.x, 8.0.x | Windows | Hotfix |
参考链接
1、https://www.vmware.com/security/advisories/VMSA-2021-0012.html
/
网络安全