VMware Carbon Black App Control身份验证绕过漏洞(CVE-2021-21998)

宣布时间 2021-06-23

0x00 漏洞概述

CVE     ID

CVE-2021-21998

时      间

2021-06-17

类       型

身份验证绕过

等      级

严重

远程利用

是

影响范围


攻击庞大度

低

可用性

低

用户交互

无

所需权限

无

PoC/EXP

未果然

在野利用

否

 

0x01 漏洞详情

image.png

VMware Carbon Black ? App Control ?(AppC)是市场上成熟且可扩展的应用法式控制解决方案之一。Carbon Black App Control用于锁定服务器和要害系统，防止意外更改并确保连续遵守监管要求。利用云信誉服务、基于IT 的信任计谋和来自 VMware Carbon Black Cloud TM 的多个威胁情报来源，确保只允许受信任和批准的软件在组织的要害系统和端点上执行。

2021年06月22日，VMware宣布宁静通告，修复了Carbon Black App Control中的一个身份验证绕过漏洞（CVE-2021-21998)，其CVSSv3 评分为9.4。能够网络访问VMware Carbon Black App Control管理服务器的远程攻击者无需经过身份验证即可获得该产物的管理访问权限。

此外，VMware还修复了VMware Tools for Windows、VMRC for Windows 和 VMware App Volumes中的一个当地提权漏洞（CVE-2021-21999），其CVSSv3评分为7.8，攻击者可以通过在一个不受限制的目录中放置重命名为 "openssl.cnf "的恶意文件来利用此漏洞，以提升权限并执行代码。目前VMware已经在VMware Tools for Windows 11.2.6、VMRC for Windows 12.0.1、App Volumes 2103和2.18.10中修复了此漏洞。

 

影响范围

VMware Carbon Black App Control 8.6.x（Windows）< 8.6.2

VMware Carbon Black App Control 8.5.x（Windows）< 8.5.8

VMware Carbon Black App Control 8.1.x、8.0.x（Windows）：未安装Hotfix的

 

0x02 处置建议

目前此漏洞已经修复，建议及时更新至最新版本：

VMware Carbon Black App Control 8.6.x（Windows）8.6.2

VMware Carbon Black App Control 8.5.x（Windows）8.5.8

VMware Carbon Black App Control 8.1.x、8.0.x（Windows）Hotfix

下载链接：

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

 

0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2021-0012.html

https://www.vmware.com/security/advisories/VMSA-2021-0013.html

https://community.carbonblack.com/t5/App-Control-Documents/Critical-App-Control-Server-Patch-Announcement/ta-p/104906

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3044

 

0x04 时间线

2021-06-22  VMware宣布宁静通告

2021-06-23  VSRC宣布宁静通告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png