• ひとことでVMware vCenter Server のプラグインで、外から命令を動かされる弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることvCenter Server を 7.0 U1c など修正版に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-21972
製品VMware vCenter Server
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2021-11-17
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-23（相対パスによるパストラバーサル）

何が起きた

VMware vCenter Server の vSphere Client（HTML5）で、vCenter Server のプラグインに外から命令を動かされる弱点が見つかりました。メーカーによると、ポート 443 にネットワークで届く攻撃者が、vCenter Server が動く OS の上で、制限のない権限で命令を実行できるおそれがあります。NVD の評価では、権限のない攻撃者が利用者の操作なしに悪用できます。CISA は実際の悪用と、ランサムウェアでの悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工した通信を送る → 3. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工した通信を送る3OS の上で命令が動く攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工した通信を送る → 3. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工した通信を送る3OS の上で命令が動く攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工した通信を送る → 3. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工した通信を送る3OS の上で命令が動く

誰が影響を受ける

VMware vCenter Server と VMware Cloud Foundation を使っている組織が対象です。影響を受けるのは、vCenter Server の 7.x の 7.0 U1c より前、6.7 の 6.7 U3l より前、6.5 の 6.5 U3n より前と、Cloud Foundation の 4.x の 4.2 より前、3.x の 3.10.1.2 より前です。メーカーによると、問題のプラグイン（vROPs 用）は、vROPs を入れていなくても標準の状態で入っています。

何をすればいい

vCenter Server を 7.0 U1c、6.7 U3l、6.5 U3n のいずれか以降に、Cloud Foundation を 4.2 または 3.10.1.2 以降に更新されているか確認してください。すぐ更新できない場合は、KB82374 の回避策でプラグインを無効にできます。メーカーの公式の案内（VMSA-2021-0002）を確認してください。

やることチェックリスト

  • vCenter Server を 7.0 U1c など修正版に更新する
  • Cloud Foundation を 4.2 以降に更新する
  • 更新できなければ KB82374 でプラグインを無効にする

用語メモ

プラグイン 用語集で見る
ソフトに後から機能を足すための部品です。
ポート 443
Web の暗号化された通信（HTTPS）でふつう使われる、通信の受付口の番号です。
回避策 用語集で見る
更新がすぐできないときに、設定の変更などで一時的に危険を減らす方法です。

次に読む

同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38813）9.8 緊急CVSS v3.1VMware vCenter Server で、細工した通信によって root の権限を奪われる弱点です。同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38812）9.8 緊急CVSS v3.1VMware vCenter Server の通信処理で、メモリがあふれて乗っ取られる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware vCenter Server Remote Code Execution Vulnerability

概要

VMware vCenter Server vSphere Client contains a remote code execution vulnerability in a vCenter Server plugin which allows an attacker with network access to port 443 to execute commands with unrestricted privileges on the underlying operating system.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る