【漏洞通告】VMware ESXi身份验证绕过漏洞(CVE-2021-21994)-启明星辰

首页 > 安全研究 > 安全通报 > 安全通告

【漏洞通告】VMware ESXi身份验证绕过漏洞(CVE-2021-21994)

发布时间 2021-07-15

0x00 漏洞概述

CVE ID	CVE-2021-21994	时间	2021-07-15
类型	身份验证绕过	等级	高危
远程利用	是	影响范围
攻击复杂度	高	可用性	低
用户交互	无	所需权限	无
PoC/EXP	未公开	在野利用	否

0x01 漏洞详情

2021年7月13日，Vmware发布安全公告，修复了VMware ESXi 中的一个身份验证绕过漏洞（CVE-2021-21994）和一个拒绝服务漏洞（CVE-2021-21995），这2个漏洞影响VMware ESXi和VMware Cloud Foundation，它们的CVSSv3基本评分分别为7.0和5.3。

VMware ESXi SFCB身份验证绕过漏洞(CVE-2021-21994)

由于ESXi 中使用的 SFCB（Small Footprint CIM Broker）存在身份验证绕过漏洞，能够访问ESXi 上的5989端口的攻击者可以利用此漏洞发送恶意请求来绕过 SFCB 身份验证。但默认情况下，ESXi 上未启用 SFCB 服务。

VMware ESXi OpenSLP 拒绝服务漏洞 (CVE-2021-21995)

由于堆越界读取问题，ESXi 中使用的 OpenSLP 存在拒绝服务漏洞。能够访问ESXi 上的427端口的攻击者可以在 OpenSLP 服务中触发堆越界读取，从而导致拒绝服务。

0x02 处置建议

目前VMware已在大部分受影响产品中修复了这2个漏洞，建议及时升级更新到以下版本：

受影响版本	修复版本	修复方法
ESXi 7.0	ESXi70U2-17630552	CVE-2021-21994：https://kb.vmware.com/s/article/1025757 CVE-2021-21995： https://kb.vmware.com/s/article/76372
ESXi 6.7	ESXi670-202103101-SG
ESXi 6.5	ESXi650-202107401-SG
Cloud Foundation (ESXi) 4.x	暂无补丁
Cloud Foundation (ESXi) 3.x	3.10.2