VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware ESXi是用于创建和运行虚拟机的虚拟化平台，VMware vCenter Serv云安er 是一种服务，充当连接到网络的 ESXi 主机的中心管理员。VMware vCenter Server提供了一个集中式可扩展平台来管理虚拟基础架构，vCenter Server 可管理VMwar全日e vSphere 环境，同时vCenter Server还指导虚拟机和虚拟机主机（ESXi 主机）上的操作。

5月25日,VMware发布了安全更新,修复了VMware虚拟化解决方案中发现的报2远程代码执行等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.vmware.com/security/advisories/VMSA-2021-0010.html?spm=10a2c4g.11174386.n2.4.be351051ks0R1P

1.CVE-2021-21985 CVSS评分：9.8 严重程度:高

由于Virtual SAN运行状况检查插件中缺少输52入验证，因此vSphere Client（HTML5）包含一个远程执行代码漏洞，该插件在vCenter Server中已默认启用。具有网络访问端口443的恶意行为者可能会利用此问题在托管v6：Center Server的基础操作系统上以不受限制的特权执行命令。

2.CVE-2021-21986 CVSS评分：6.5 严重程度:中

vSphere Client（HTML5）在vSphVMere身份验证机制中包含针对Virtual SAN运行状况检查，站点恢复，vSphere Lifecycle Manager和VMware Cloud Director可用性插件的漏洞。可以通过网络wa访问vCenter Server上端口443的恶意角色可能会执行受影响的插件所允许的操作，而无需进行身份验证。攻击者可构造恶意请求，通过vCenter中的默认开启的Virtual SAN Healreth Check插件从而造成远程代码执行漏洞。

受影响的产品和版本

VMware vCenter Server 7.0系列 7.0.U2b之前版本

VMware vCenter Server 6.7系列虚拟 6.7.U3n之前版本

VMware vCenter Server 6.5系列 6.5 U3p之前版本

VMware Cloud Foundation 4.x 系列 4.2.1之前版本

VMware Cloud Foun化解dation 4.x 系列 3.10.2.1之前版本

解决方案

VMware vCenter Server 7.0系列升级至7.0.U2b

VMware vCenter Server 6.7系列升级至6.7.U3n

V决方Mware vCenter Server 6.5系列升级至6.5 U3p

VMware Cloud Foundation 4.x 系列升级至4.2.1

VMware Cloud Foundation 4.x 系列升级案发至3.10.2.1

查看更多漏洞信息 以及升级请访问官网：

https://www.vmware.com/security/advisories.html

• ·标签: 百度智能云 DuMate 龙虾 OpenClaw
• ·云安全日报210517：XStream Java序列化库发现远程代码执行漏洞,需要尽快升级
• ·SparkStreaming项目实战，实时计算Pv和Uv
• ·标签: 魅族 Flyme 雷鸟创新 PANDAER
• ·2021年12种最佳云管理平台
• ·25分钟训练机器人学会6个动作，伯克利开发高效机器人操纵框架
• ·亚马逊员工呼吁公司停止向Parler提供网络服务
• ·可溶于水的机器人见过吗？明胶和糖3D打印而成
• ·标签: 雷军 小米 胡润百富榜 增长王
• ·标签: 东鹏饮料 东鹏特饮 功能饮料 港交所上市
• ·标签: 哈啰单车 天津交通委 共享单车 互联网租赁自行车
• ·谷歌旗下自动驾驶汽车公司CEO辞职：将开启联合CEO时代
• ·标签: 石药集团 SYS6010 EGFR-ADC 维生素C
• ·出海潮正在为上市企业打开增量空间
• ·标签: 抖音电商 双11 免佣降费 巨量千川
• ·Altman押注GPT-6记忆革命 OpenAI战略转向代理系统开发