• ひとことでVMware vCenter Server の vSAN の確認用の部品で、外から命令を動かされる弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることvCenter Server を 7.0 U2b など修正版に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-21985
製品VMware vCenter Server
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2021-11-17
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-20（入力の確認の不備）
CWE-470（安全でないリフレクション）
CWE-918（サーバーサイドリクエストフォージェリ（SSRF））

何が起きた

VMware vCenter Server の vSphere Client（HTML5）で、Virtual SAN Health Check プラグインの入力の確かめ方が不十分なため、外から命令を動かされる弱点が見つかりました。メーカーによると、ポート 443 にネットワークで届く攻撃者が、vCenter Server が動く OS の上で、制限のない権限で命令を実行できるおそれがあります。NVD の評価では、権限のない攻撃者が利用者の操作なしに悪用できます。CISA は実際の悪用と、ランサムウェアでの悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工したデータを送る → 3. 入力の確認をすり抜ける → 4. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工したデータを送る3入力の確認をすり抜ける4OS の上で命令が動く攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工したデータを送る → 3. 入力の確認をすり抜ける → 4. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工したデータを送る3入力の確認をすり抜ける4OS の上で命令が動く攻撃の流れ: 1. 攻撃者がポート 443 に接続する → 2. プラグインに細工したデータを送る → 3. 入力の確認をすり抜ける → 4. OS の上で命令が動く1攻撃者がポート 443 に接続する2プラグインに細工したデータを送る3入力の確認をすり抜ける4OS の上で命令が動く

誰が影響を受ける

VMware vCenter Server と VMware Cloud Foundation を使っている組織が対象です。メーカーによると、このプラグインは vSAN を使っているかどうかに関係なく、すべての vCenter Server で最初から有効になっています。影響を受けるのは、vCenter Server の 7.0 U2b、6.7 U3n、6.5 U3p より前と、Cloud Foundation の 4.2.1、3.10.2.1 より前です。

何をすればいい

vCenter Server を 7.0 U2b、6.7 U3n、6.5 U3p のいずれか以降に、Cloud Foundation を 4.2.1 または 3.10.2.1 以降に更新されているか確認してください。すぐ更新できない場合の回避策は KB83829 に書かれています。メーカーの公式の案内（VMSA-2021-0010）を確認してください。

やることチェックリスト

  • vCenter Server を 7.0 U2b など修正版に更新する
  • Cloud Foundation を 4.2.1 以降に更新する
  • 更新できなければ KB83829 の回避策を行う

用語メモ

プラグイン 用語集で見る
ソフトに後から機能を足すための部品です。
ポート 443
Web の暗号化された通信（HTTPS）でふつう使われる、通信の受付口の番号です。
回避策 用語集で見る
更新がすぐできないときに、設定の変更などで一時的に危険を減らす方法です。

次に読む

同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38813）9.8 緊急CVSS v3.1VMware vCenter Server で、細工した通信によって root の権限を奪われる弱点です。同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38812）9.8 緊急CVSS v3.1VMware vCenter Server の通信処理で、メモリがあふれて乗っ取られる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware vCenter Server Improper Input Validation Vulnerability

概要

VMware vSphere Client contains an improper input validation vulnerability in the Virtual SAN Health Check plug-in, which is enabled by default in vCenter Server, which allows for remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る