🇰🇷 한글 설명
vCenter Server 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 443 포트에 네트워크 접근이 가능하다면, vCenter Server를 호스팅하는 운영 체제에서 제한 없는 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 서버에 몰래 침입하여 서버의 모든 권한을 마음대로 휘두를 수 있는 매우 위험한 보안 구멍입니다. 이 취약점을 이용하면 서버의 중요한 데이터를 조작하거나 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
📍 영향받는 시스템
VMware vCenter Server (7.x < 7.0 U1c, 6.7 < 6.7 U3l, 6.5 < 6.5 U3n), VMware Cloud Foundation (4.x < 4.2, 3.x < 3.10.1.2)
⚔️ 공격 벡터
네트워크를 통해 443 포트로 접속하여 취약한 플러그인에 악성 요청을 전송하는 방식
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치(7.0 U1c, 6.7 U3l, 6.5 U3n 이상 버전)를 즉시 적용하십시오.
🔧 검증 코드
현재 설치된 vCenter Server의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
curl -k -s https://<VCENTER_IP>/ui/ | grep -i 'vCenter'