6月4日，近日據(jù)外媒報(bào)道，入侵測(cè)試公司Citadelo發(fā)布了一份安全報(bào)告，該報(bào)告詳細(xì)描述了VMware這個(gè)漏洞，追蹤到的編號(hào)為CVE-2020-3956。

　　據(jù)悉，該漏洞是于今年4月在對(duì)財(cái)富500強(qiáng)企業(yè)客戶和VMware Cloud Director用戶進(jìn)行安全審計(jì)時(shí)首次被發(fā)現(xiàn)的。

　　根據(jù)了解，VMware Cloud Director前身被稱為vCloud Director，是一個(gè)云服務(wù)交付平臺(tái)，用于虛擬數(shù)據(jù)中心管理、數(shù)據(jù)中心擴(kuò)展、云遷移以及托管自動(dòng)化工具。目前，該軟件被全球的云服務(wù)供應(yīng)商和企業(yè)使用。

　　此次漏洞的嚴(yán)重性CVSSV3評(píng)分為8.8, VMware認(rèn)為該漏洞重要級(jí)別高級(jí)別，漏洞原因是由于未對(duì)系統(tǒng)輸入正確的處理造成的。

　　根據(jù)Citadelo的說法，雖然利用這個(gè)漏洞可能會(huì)導(dǎo)致代碼執(zhí)行錯(cuò)誤，并且黑客能夠利用漏洞從技術(shù)上控制分配，但是由于攻擊者必須在某種程度上進(jìn)行身份驗(yàn)證，因此這個(gè)漏洞的范圍較小。

　　同時(shí)，在分析漏洞時(shí)，CItadelo表示他們能夠查看到VMware內(nèi)部系統(tǒng)數(shù)據(jù)庫(kù)，獲取系統(tǒng)的存儲(chǔ)密碼散列、以及讀取包括電子郵件和IP地址在內(nèi)的客戶數(shù)據(jù)。

　　此外，VMware還表示，經(jīng)過認(rèn)證的攻擊者可能會(huì)向VMware Cloud Director發(fā)送惡意流量，從而執(zhí)行任意遠(yuǎn)程代碼。

　　同時(shí)，這個(gè)漏洞可以通過HTML5和基于flex的ui、API Explorer接口和API訪問來(lái)利用，黑客可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行部分修改，以篡改虛擬機(jī)、以及篡改登錄設(shè)置以竊取憑證。

　　對(duì)于此次漏洞，VMware感謝Citadelo研究團(tuán)隊(duì)報(bào)告了此漏洞。同時(shí)，Citadelo網(wǎng)絡(luò)安全公司也表示VMware正在努力迅速修復(fù)此漏洞。

聲明：本文由 木辰科技 收集整理的《VMware漏洞可導(dǎo)致企業(yè)服務(wù)器基礎(chǔ)架構(gòu)被劫持》，如轉(zhuǎn)載請(qǐng)保留鏈接:http://www.3000pkpk.com/news_in/264