股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
警惕！VMware vCenter Server 多個漏洞風(fēng)險(xiǎn)提醒
發(fā)布時間 ：2021年11月26日
類型 ：勒索軟件
分享：
漏洞描述
2021年11月26日，亞信安全CERT監(jiān)測發(fā)現(xiàn)VMware官方發(fā)布了vCenter Server的安全更新。修復(fù)了VMware vCenter Server任意文件讀取漏洞（CVE-2021-21980）和VMware vCenter Server服務(wù)端請求偽造漏洞（CVE-2021-22049）。亞信安全CERT建議使用VMware vCenter Server的用戶盡快修復(fù)漏洞并自查服務(wù)器的安全狀況。
VMware vCenter Server是美國威睿（VMware）公司開發(fā)的一套用于服務(wù)器和虛擬化管理軟件。其主要提供對vSphere虛擬基礎(chǔ)架構(gòu)的集中管理，基于vCenter，管理員可以輕松的管理上百臺虛擬化環(huán)境機(jī)器，簡化日常任務(wù)并降低管理虛擬基礎(chǔ)架構(gòu)的復(fù)雜性，并可自動實(shí)施和交付虛擬基礎(chǔ)架構(gòu)。
漏洞編號
CVE-2021-21980 : VMware vCenter Server任意文件讀取漏洞
CVE-2021-22049 : VMware vCenter Server服務(wù)端請求偽造漏洞
漏洞等級
漏洞狀態(tài)
受影響的版本
? VMware vCenter Server 6.5
? VMware vCenter Server 6.7
修復(fù)建議
目前VMware官方已發(fā)布安全更新，請盡快升級到安全版本：
VMware vCenter Server 6.5 U3r
VMware vCenter Server 6.7 U3p
參考鏈接
https://www.vmware.com/security/advisories/VMSA-2021-0027.html
分享到微信
X