vmware vcenter server 远程代码执行漏洞 -正规网赌十大娱乐棋牌

参考iswin与ricter z的文章，搭建vmware vcenter server 6.7版本环境，复现该漏洞，效果如下：

vmware vcenter等组件用于服务器资源虚拟化，可以支持几乎所有计算机平台，是使用量较大的虚拟化服务器软件之一。可能受漏洞影响的资产广泛分布于世界各地，国内省份中受影响资产分布于广东、江苏、浙江等省市。

目前受影响的vmware各产品版本：

vmware vcenter server 7.0

vmware vcenter server 6.7

vmware vcenter server 6.5

重要提示：插件必须设置为“不兼容”。从ui内禁用插件不会阻止利用。

在运行vcenter high availability（vcha）的环境中，必须在主动节点和被动节点上都执行以下操作。

将以下各行添加到compatible-matrix.xml文件中，以禁用每个单独的插件。

默认情况下会启用某些插件，并且这些默认插件因系统版本而异。请参考下表以确定默认情况下启用了哪个插件，以及哪个插件需要安装和配置。

default = 默认情况下，所有vcenter上均启用插件。

product = 仅在安装和配置了关联产品后才启用插件。

- 在基于linux的虚拟设备（vcsa）上禁用vcenter server插件：

1.使用ssh会话和root凭据连接到vcsa。

2.备份/etc/vmware/vsphere-ui/compatibility-matrix.xml文件：

cp -v /etc/vmware/vsphere-ui/compatibility-matrix.xmletc/vmware/vsphere-ui/compatibility-matrix.xml.backup

3.在文本编辑器中打开compatibility-matrix.xml文件：

vi /etc/vmware/vsphere-ui/compatibility-matrix.xml

注意，未编辑文件的内容应类似于：

4.要禁用所有具有已知漏洞的插件，请添加以下行，如下所示：

注意：这些条目应添加在上面突出显示的->和<！-条目之间。

具体应如下所示：

<pluginpackage id="com.vmware.vrops.install" status="incompatible"/> <pluginpackage id="com.vmware.vsphere.client.h5vsan" status="incompatible"/> <pluginpackage id="com.vmware.vrui" status="incompatible"/> <pluginpackage id="com.vmware.vum.client" status="incompatible"/> <pluginpackage id="com.vmware.h4.vsphere.client" status="incompatible"/>

5.使用wq!命令保存并关闭compatible-matrix.xml文件

6.使用以下命令停止并重新启动vsphere-ui服务：

service-control --stop vsphere-uiservice-control --start vsphere-ui

在vsphere client（html5）中，可以在管理>正规网赌十大娱乐棋牌的解决方案>客户端插件下将vmware virtual san运行状况检查插件视为不兼容，如下所示的各版本视图：

7.0视图

6.7视图

- 在基于windows的vcenter server部署中禁用vcenter server插件：

1.rdp到基于windows的vcenter server。

2.备份以下文件：

c:\programdata\vmware\vcenterserver\cfg\vsphere-ui\compatibility-matrix.xml

3.在文本编辑器中打开compatibility-matrix.xml文件

注意，未编辑文件的内容应类似于以下内容：

4.要禁用所有具有已知漏洞的插件，请添加以下行，如下所示：

具体应如下所示：

5.保存并关闭文件。

6.在windows命令提示符下，使用以下命令停止并重新启动vsphere-ui服务：

c:\program files\vmware\vcenter server\bin> service-control --stop vsphere-uic:\program files\vmware\vcenter server\bin> service-control --start vsphere-ui

7.在vsphere client（html 5）中，可以在“管理”>“正规网赌十大娱乐棋牌的解决方案”>“客户端插件”下将禁用的插件视为不兼容，如下所示：

更多临时修复建议参考链接：

3、深信服正规网赌十大娱乐棋牌的解决方案

【深信服下一代防火墙】可防御此漏洞， 建议用户将深信服下一代防火墙开启ips防护策略，并更新最新安全防护规则，即可轻松抵御此高危风险。

【深信服安全感知平台】结合云端实时热点高危/紧急漏洞信息，可快速检出业务场景下的该漏洞，并可联动【深信服下一代防火墙等产品】实现对攻击者ip的封堵。

【深信服安全云眼】预计在2021年6月9日，可完成检测更新，对所有用户网站探测，保障用户安全。不清楚自身业务是否存在漏洞的用户，可注册信服云眼账号，获取30天免费安全体验。注册地址：http://saas.sangfor.com.cn

【深信服云镜】预计在2021年6月9日，可完成检测能力的发布，部署了云镜的用户可以通过升级来快速检测网络中是否受该高危风险影响，避免被攻击者利用。离线使用云镜的用户需要下载离线更新包来获得漏洞检测能力，可以连接云端升级的用户可自动获得漏洞检测能力。