VMware vRealize Business for Cloud RCE(VMSA-2021-0007)

critical Nessus プラグイン ID 149786
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのVMware vRealize Business for Cloudホストは、リモートコード実行の脆弱性の影響を受けます。

説明

リモートホストで実行されている VMware vRealize Business for Cloudのバージョンは 7.6.0.46000-17828140 より前の 7.6.x です。
したがって、認証されていないエンドポイントにより、リモートコード実行(RCE)の脆弱性の影響を受けます。ネットワークアクセスを持つ悪意のある攻撃者がこの問題を悪用し、vRealize Business for Cloud Virtual Applianceで認証されていないリモートコード実行を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

7.6.0ビルド17828140以降にアップグレードしてください

関連情報

https://www.vmware.com/security/advisories/VMSA-2021-0007.html

プラグインの詳細

深刻度: Critical

ID: 149786

ファイル名: vmware_vrealize_business_cloud_vmsa-2021-007.nasl

バージョン: 1.4

タイプ: local

ファミリー: Misc.

公開日: 2021/5/20

更新日: 2021/5/21

依存関係: ssh_get_info2.nasl

リスク情報

CVSS スコアのソース: CVE-2021-21984

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:vmware:vrealize_business_for_cloud

必要な KB アイテム: Host/VMware vRealize Business for Cloud/Version, Host/VMware vRealize Business for Cloud/Build, Host/VMware vRealize Business for Cloud/VerUI

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/5/13

脆弱性公開日: 2021/5/13

参照情報

CVE: CVE-2021-21984

VMSA: 2021-0007