雲安全日報210623：VMware軟體即服務解決方案發現身份認證繞過漏洞，需要儘快升級

2021-06-23 15:06:54

VMware是一家雲基礎架構和移動商務解決方案廠商，提供基於VMware的虛擬化解決方案。VMware Carbon Black Cloud Workload 是一種軟體即服務(SaaS)解決方案，提供包括端點檢測和響應(EDR)等服務。

6月22日,VMware釋出了安全更新,修復了VMware軟體即服務(SaaS)解決方案中發現的身份認證繞過漏洞。以下是漏洞詳情：

漏洞詳情

來源: https://www.vmware.com/security/advisories/VMSA-2021-0012.html?spm=a2c4g.11174386.n2.3.46f0105176nuRH

CVE-2021-21998 CVSS評分：9.4 嚴重程度:高

攻擊者可以通過網路訪問VMware Carbon Black App Control管理伺服器,可能無需進行身份驗證即可獲得對產品的管理訪問許可權。

受影響的產品和版本

VMware Carbon Black App Control8.6.x Windows < 8.6.2

VMware Carbon Black App Control8.5.x Windows < 8.5.8

VMware Carbon Black App Control8.1.x, 8.0.x Windows 未安裝Hotfix全版本

解決方案

VMware Carbon Black App Control8.6.x Windows 升級至 8.6.2可修復

VMware Carbon Black App Control8.5.x Windows 升級至8.5.8可修復

VMware Carbon Black App Control8.1.x, 8.0.x Windows 安裝Hotfix版本可修復

檢視更多漏洞資訊以及升級請訪問官網：

https://www.vmware.com/security/advisories.html