• 我的位置：
  • 正规网赌十大娱乐棋牌
  • -
  • 漏洞预警
  • -
  • 操作系统
  • -
    • vmware多个漏洞通告
    • cnnvd编号：未知
    • 危害等级： 高危 
    • cve编号：未知
    • 漏洞类型： 未知
    • 威胁类型：未知
    • 厂       商：未知
    • 漏洞来源：深信服
    • 发布时间：2021-08-27
    • 更新时间：2021-08-27

    漏洞简介

    1、组件介绍

    vrealize operations manager是vmware 官方提供的针对vmware虚拟化平台的一套运维管理正规网赌十大娱乐棋牌的解决方案。

    2、漏洞简介

    2021年8月24日，深信服安全团队监测到vmware官方发布安全更新的通告，共修复了6个安全漏洞，其中包含4个高危漏洞的信息。

    序号

    漏洞名称

    漏洞编号

    严重

    等级

    影响版本

    1


    vrealize operations manager api 中的服务器端请求伪造漏洞


    cve-2021-22027

    高危

    vrealize operations manager8.4.0


    vrealize operations manager8.3.0


    vrealize operations manager8.2.0


    vrealize operations manager8.1.1、8.1.0


    vrealize operations manager8.0.1、8.0.0


    vrealize operations manager7.5.0


    vmware cloud foundation (vrops)4.x


    vmware cloud foundation (vrops)3.x


    vrealize suite lifecycle manager (vrops)8.x

    2


    vrealize operations manager api 中的服务器端请求伪造漏洞


    cve-2021-22026

    高危

    3


    vrealize operations manager api 中的访问控制中断漏洞


    cve-2021-22025

    高危

    4


    vrealize operations manager api 中的任意日志文件读取漏洞


    cve-2021-22024

    高危

    5


    vrealize operations manager api 中的不安全直接对象引用漏洞


    cve-2021-22023

    中危

    6


    vrealize operations manager api 中的任意文件读取漏洞


    cve-2021-22022

    中危


    漏洞公示

    高危漏洞描述

    cve-2021-22027：vrealize operations manager api 中的服务器端请求伪造漏洞

        该漏洞是由于vrealize operations manager api存在服务器请求伪造漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行服务器请求伪造攻击，最终可造成服务器敏感性信息泄露。


    cve-2021-22026：vrealize operations manager api 中的服务器端请求伪造漏洞

        该漏洞是由于vrealize operations manager api存在服务器请求伪造漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行服务器请求伪造攻击，最终可造成服务器敏感性信息泄露。


    cve-2021-22025：vrealize operations manager api 中的访问控制中断漏洞

        该漏洞是由于vrealize operations manager api存在访问控制漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行越权访问攻击，最终可以控制vrops 群集添加节点。


    cve-2021-22024：vrealize operations manager api 中的任意日志文件读取漏洞

        该漏洞是由于vrealize operations manager api存在日志文件读取漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行日志文件读取攻击，最终可造成服务器敏感性信息泄露。

    参考网站


    受影响实体

    vrealize operations manager资产分布世界各地，主要集中在美国、中国、新加坡等国家，国内主要分布在北京、上海、江苏等省市。


        目前受影响的vrealize operations manager版本：

    vrealize operations manager 8.4.0

    vrealize operations manager 8.3.0

    vrealize operations manager 8.2.0

    vrealize operations manager 8.1.1、8.1.0

    vrealize operations manager 8.0.1、8.0.0

    vrealize operations manager 7.5.0

    vmware cloud foundation (vrops) 4.x

    vmware cloud foundation (vrops) 3.x

    vrealize suite lifecycle manager (vrops) 8.x

    补丁

    官方修复建议

    当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：