【漏洞通告】VMware Carbon Black Cloud Workload身份验证绕过漏洞CVE-2021-21982

深信服千里目安全实验室 · 公众号 · · 2021-04-02 18:02

正文

漏洞名称 : VMware Carbon Black Cloud Workload身份验证绕过漏洞CVE-2021-21982

组件名称 : VMware Carbon Black Cloud Workload

影响范围 : VMware Carbon Black Cloud Workload <=1.0.1

漏洞类型 : 验证绕过

利用条件 : 1、用户认证：不需要用户认证

2、触发方式：远程

综合评价 : ：容易，无需授权即可完成验证绕过。

：高危，能绕过获得有效身份令牌并查看和更改管理配置。

漏洞分析

1 组件介绍

VMware Carbon Black Cloud是一个云原生端点和工作负载保护平台（EPP和CWP）。Carbon Black Cloud Workload通过将弱点评估、工作负载加固与业界领先的新一代防病毒（NGAV）、工作负载行为监测以及端点检测和响应（EDR）功能相结合，为运行在这些环境中的工作负载提供保护。

2 漏洞描述

2021年4月2日，深信服安全团队监测到VMware官方发布了一则漏洞安全通告，通告披露了VMware Carbon Black Cloud Workload组件存在身份验证绕过漏洞，漏洞编号：CVE-2021-21982。威胁等级：高危。该漏洞是由于权限管理不严格，攻击者通过构造恶意数据绕过用户验证，获得有效的身份验证令牌，从而可以利用该身份验证令牌查看和更改任意管理配置。