CVE-2021-22005

VMware vCenter Server File Upload (CVE-2021-2205) merupakan sebuah kerentanan file upload arbitrer yang ditemukan pada server vCenter milik VMware. Aktor peretas dapat memafaatkan kases jaringan dengan porta 443 dan mengeksploitasi kerentanan ini untuk mengeksekusi kode jahat pada server vCenter.

Sejarah

Dari sisi linimasa, kerentanan CVE-2021-2205 ini ditemukan sejak 21 September 2021 dimana VMware selaku pemilik server vCenter mengeluarkan informasi kerentanan yang dapat dikonsumsi oleh pubilk secara luas. Tidak lama berselang, pada 24 September 2021 para peneliti keamanan melaporkan banyaknya pemindaian secara masif pada server vCenter yang langsung terakses secara publik. Beberapa peneliti membuktikan secara langsung bahwa kerentanan tersebut benar dan dapat dieksploitasi untuk selanjutnya bisa digunakan untuk menananmkan dan menjalankan kode jahat. Di hari yang sama otoritas kemanan siber Amerika Serikat (CISA) mengeluarkan rekomendasi prioritas mitigasi yang langsung berdampak pada infrastruktur kiritikal.

Eksploitasi Kerentanan

VMware Vcenter adalah server yang digunakan administrator untuk melakukan manajemen utilitas tersentralisasiuntuk melakukan provisi, monitor, orkestrasi dan kontrol VMware Vsphere. Perangkat lunak Vcenter dapat dipasang pada sistem operasi Windows dan Linux dimana porta 443 nya dapat diakses oleh aktor peretas untuk melakukan eskalasi privilege, access restricted endpoints, akses ke informasi sensitif, penghapusan file dan manipulasi pengaturan jaringan Virtual Machine. Selain itu, kerentanan ini juga bisa dapat membuat backdoor bahkan dapat digunakan untuk penyebaran ransomware. Kerentanan ini dinilai sebagai kerentanan kritikal karena memiliki nilai CVSS 9.8.[1]

Mitigasi

Otoritas kemanan siber Amerika Serikat (CISA), VMware Security Advisory (VMSA) dan Badan Sandi dan Siber Nasional (BSSN)[2] merekomendasikan mitigasi sesuai VMSA-2021-0020 untuk segera melakukan mitigasi sebagagi berikut:

  • Melakukan pembaruan perangkat lunak server vCenter ke versi yang terbaru yakni versi 7.0 ke atas dan Cloud Foundation Server 5.0 ke atas.
  • Melakukan perubahan sementara untuk mengurangi resiko melalui API dan User Interface sesuai rekomendasi VMSA-2021-0020.[3]
  • Melakukan pembatasan akses ke jaringan insfrastruktur kritikal yang terdampak.

Referensi

  1. ^ "Common Vulnerability Scoring System Version 3.1 Calculator". FIRST — Forum of Incident Response and Security Teams. Diakses tanggal 2023-05-06. 
  2. ^ BSSN (2021). Laporan Tahunan Monitoring Keamanan Siber. ID-SIRTII/CC. hlm. 106. 
  3. ^ VMware, VMware (2021-09-21). "VMSA-2021-0020.1". VMware. Diakses tanggal 2023-05-06. 

Read other articles:

gazel

Gazella Periode Pliocene - Masa kini Chinkara dari Gurun Thar, Rajasthan, India SpesiesBeragam, lihat tekslbs Gazel adalah salah satu dari banyak spesies antelop dalam genus Gazella /ɡəˈzɛlə/.[1] Terdapat juga tujuh spesies yang termasuk dalam dua genera selanjutnya; Eudorcas dan Nanger, yang sebelumnya dianggap sebagai subgenera Gazella. Subgenus ketiga sebelumnya, Procapra, mencakup tiga spesies gazel Asia yang masih hidup. Gazel dikenal sebagai hewan yang gesit. Beberapa dapat...

 

 

New Moon (1940 film)

1940 film by Robert Zigler Leonard, W. S. Van Dyke New MoonTheatrical release posterDirected byRobert Z. LeonardW. S. Van DykeWritten byRobert ArthurJacques DevalBased onThe New Moon1928 operettaby Sigmund RombergOscar Hammerstein IIProduced byRobert Z. LeonardStarringJeanette MacDonaldNelson EddyMary BolandGeorge ZuccoCinematographyWilliam H. DanielsEdited byHarold F. KressMusic byHerbert StothartProductioncompanyMetro-Goldwyn-MayerDistributed byLoew's Inc.Release date July 19, 194...

 

 

Blaise (affluent de l'Eure)

Pour les articles homonymes, voir Blaise. Pour un article plus général, voir Réseau hydrographique d'Eure-et-Loir. Blaise La Blaise à Garnay. Cours de la Blaise (carte interactive). Caractéristiques Longueur 49,1 km [1] Bassin 425 km2 Bassin collecteur la Seine Débit moyen 1,96 m3/s (Garnay) Régime pluvial océanique Cours Source dans la forêt de Senonches · Localisation Senonches · Altitude 269 m · Coordonnées 48° 33′ 48″ N, 0° 56′...

Dida (footballer, born 1973)

Brazilian footballer In this Portuguese name, the first or maternal family name is Jesus and the second or paternal family name is Silva. Dida Dida in 2010Personal informationFull name Nélson de Jesus Silva[1]Date of birth (1973-10-07) 7 October 1973 (age 50)Place of birth Irará, Bahia, BrazilHeight 1.96 m (6 ft 5 in)[2]Position(s) GoalkeeperYouth career1990 Cruzeiro de Arapiraca1991–1992 VitóriaSenior career*Years Team Apps (Gls)1992–1993 Vitór...

 

 

سباق باريس روبيه 1907

يفتقر محتوى هذه المقالة إلى الاستشهاد بمصادر. فضلاً، ساهم في تطوير هذه المقالة من خلال إضافة مصادر موثوق بها. أي معلومات غير موثقة يمكن التشكيك بها وإزالتها. (ديسمبر 2018) سباق باريس روبيه 1907   التاريخ 31 مارس عدد المراحل 1 المسافة 270 كم الزمن 8 ساعات و45 دقيقة و00 ثانية البلد فرن...

 

 

First Wave (TV series)

Television show filmed in Vancouver First WaveGenre Science fiction Alien invasion Action Adventure Created byChris BrancatoStarring Sebastian Spence Rob LaBelle Roger Cross Traci Lords ComposersDaryl BennettJim Guttridge (Hypnotic)Claude FoisyThe Collison Brothers (season three)Country of originCanadaOriginal languageEnglishNo. of seasons3No. of episodes66 (list of episodes)ProductionExecutive producers Francis Ford Coppola Larry Sugar Production locationVancouver CanadaCinematographyHenry C...

RuneScape

2001 video game For the 2013 version of RuneScape, see Old School RuneScape. 2001 video gameRuneScapeDeveloper(s)JagexPublisher(s)JagexDesigner(s)Andrew GowerPaul GowerComposer(s)Ian TaylorAdam BondJames HanniganPlatform(s)WindowsmacOSLinuxAndroidiOSRelease4 January 2001[1]Genre(s)Massively multiplayer online role-playing gameMode(s)Multiplayer RuneScape is a fantasy massively multiplayer online role-playing game (MMORPG) developed and published by Jagex, released in January 2001. Run...

 

 

2020年夏季奧林匹克運動會波蘭代表團

2020年夏季奥林匹克运动会波兰代表團波兰国旗IOC編碼POLNOC波蘭奧林匹克委員會網站olimpijski.pl（英文）（波兰文）2020年夏季奥林匹克运动会（東京）2021年7月23日至8月8日（受2019冠状病毒病疫情影响推迟，但仍保留原定名称）運動員206參賽項目24个大项旗手开幕式：帕维尔·科热尼奥夫斯基（游泳）和马娅·沃什乔夫斯卡（自行车）[1]闭幕式：卡罗利娜·纳亚（皮划艇）&#...

 

 

Arriva London

Bus company operating services in Greater London Not to be confused with Arriva Rail London. This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Arriva London – news · newspapers · books · scholar · JSTOR (October 2020) (Learn how and when to remove this message) Arriva LondonNew Routemaster on route 254 at Aldg...

ICarly (seri televisi 2021)

iCarlyGenreSitkomPembuatDan SchneiderPemeran Miranda Cosgrove Jerry Trainor Nathan Kress Laci Mosley Jaidyn Triplett Penggubah lagu temaMichael CorcoranLagu pembukaLeave It All to Me, oleh Miranda Cosgrove dan Drake Bell[1][2]Penata musik Gabriel Mann Niv Toar Negara asalAmerika SerikatBahasa asliInggrisJmlh. musim3Jmlh. episode33ProduksiProduser eksekutif Ali Schouten Miranda Cosgrove Phill Lewis Produser Jerry Trainor Alissa Vradenburg Don Dunn Max Burnett Sinematogra...

 

 

Belgian Landrace

Breed of pig Belgian LandraceBelgian LandraceConservation statusLeast ConcernOther namesImproved Belgian, Belgian Improved Landrace, Belgian Lop-eared, Landrace beige (French), Indigene ameliore (French), Poppel (French), Belgisch Landvarken (Flemish), Veredeld Landvarken (Flemish), Belgijska zwisloucha (Polish), Landrasse B (German)Country of originBelgiumTraitsPigSus domesticus The Belgian Landrace, also known as the Improved Belgian, Belgian Improved Landrace, and the Belgian Lop-eared, is...

 

 

Prince Paul of Württemberg

German prince (1785–1852) Prince PaulBorn(1785-01-19)19 January 1785St Petersburg, Russian EmpireDied16 April 1852(1852-04-16) (aged 67)Paris, FranceBurialSchlosskirche, LudwigsburgSpouse Princess Charlotte of Saxe-Hildburghausen ​ ​(m. 1805; died 1847)​ Magdalena de Creus y Ximenes ​ ​(m. 1848)​ Issue Charlotte, Grand Duchess Elena Pavlovna of Russia Prince Frederick Prince Paul Friedrich Pauline, D...

City pop

Sub-genre of Japanese pop music emerged in the 1970s City popNative nameシティ・ポップStylistic originsPop[1]new music[2]funk[3]R&B[2]disco[4][5]soft rock[3]yacht rock[6]AOR[3]jazz fusion[1]boogie[3]soul[7]Okinawan[7]Latin[1]Caribbean[1]Polynesian[1]Cultural originsMid-1970s, JapanDerivative formsVaporwavefuture funkOther topicsJ-pop City pop (Japanese: �...

 

 

Sir William Ramsay

Untuk orang lain yang bernama sama, silakan lihat William Ramsay William Ramsay Sir William Ramsay (1852–1916) terkenal untuk karyanya yang menciptakan golongan baru pada sistem periodik unsur-unsur—selama beberapa waktu disebut inert atau gas mulia. Pada dasawarsa terakhir pada abad ke-19 ia dan fisikawan terkenal John Strutt, 3rd Baron Rayleigh ( 1842–1919)—telah dikenal untuk karyanya atas suara, cahaya, dan radiasi elektromagnetik—mengadakan penelitian terpisah, sehingga menerim...

 

 

Didelphodonta

Come leggere il tassoboxDidelphodontaClassificazione scientificaDominioEukaryota RegnoAnimalia PhylumChordata ClasseMammalia SottoclasseTheria InfraclasseEutheria SuperordineFerae OrdineCimolesta SottordineDidelphodonta I didelfodonti (Didelphodonta) sono un ordine (o forse sottordine) di mammiferi primitivi, conosciuti solo allo stato fossile. Molti paleontologi li ritengono possibili antenati dei carnivori. Indice 1 Primitivi e poco specializzati 2 Evoluzione 3 Parenti dei pangolini? 4 Bibl...

Seol Jung-hwan

Dalam nama Korean ini, nama keluarganya adalah Seol. Seol Jung-hwanLahir5 November 1985 (umur 38)Korea SelatanPendidikanSeoul Arts CollegePekerjaanAktor, modelAgenHunus Entertainment Nama KoreaHangul설정환 Alih AksaraSeol Jung-hwanMcCune–ReischauerSŏl Chŏnghwan Seol Jung-hwan (lahir 5 November 1985) adalah aktor dan model asal Korea Selatan. Filmografi Seri televisi Tahun Judul Peran Jaringan 2012 HDTV Literature The Endless World of Literature KBS1 2016 Puck![1] Seok-won ...

 

 

Christian denomination

Identifiable Christian body with common characteristicsThis article includes a list of general references, but it lacks sufficient corresponding inline citations. Please help to improve this article by introducing more precise citations. (March 2024) (Learn how and when to remove this message) Branches of Christianity redirects here. For the view that the One, Holy, Catholic, and Apostolic Church includes different Christian denominations, see Branch theory. Part of a series onChristianity Je...

 

 

Just Say Roe

1994 compilation album by Various artistsJust Say Yes Volume VII: Just Say RoeCompilation album by Various artistsReleasedJuly 19, 1994GenreAlternative rock[1]Length70:33LabelSireProducerHowie KleinVarious artists chronology Just Say Yes Volume VI: Just Say Yesterday(1992) Just Say Yes Volume VII: Just Say Roe(1994) Originally released in 1994, Just Say Roe was the seventh and final in the Just Say Yes series from Sire Records. It contained primarily non-album tracks of artist...

Gülhane Park

Park in Istanbul, Turkey Gülhane ParkGülhane ParkıLocationIstanbul, TurkeyCoordinates41°00′46″N 28°58′50″E / 41.0127°N 28.9805°E / 41.0127; 28.9805Created1912; 112 years ago (1912) Gülhane Park (Turkish: Gülhane Parkı, Rosehouse Park) is a historical urban park in the Eminönü district of Istanbul, Turkey; it is adjacent to and on the grounds of the Topkapı Palace. The south entrance of the park sports one of the larger gates of th...

 

 

Antonio Machín

Spanish-Cuban singer and musician Antonio MachínBornAntonio Abad Lugo MachínFebruary 11, 1903Sagua la Grande, CubaDiedAugust 4, 1977Madrid, SpainResting placeCemetery of San Fernando, Seville, SpainSpouse María de los Ángeles Rodríguez ​ ​(m. 1943)​Children1 Antonio Abad Lugo Machín (11 February 1903, in Sagua la Grande, Cuba – 4 August 1977, in Madrid, Spain) was a Spanish-Cuban singer and musician. His version of El Manisero, recorded in New York, ...