通知公告

关于VMware Vcenter Server、ESXI部分版本存在代码执行和堆溢出漏洞的风险提示

作者: 发布时间:2021-02-26 浏览次数:596



漏洞名称:VMware Vcenter ServerESXI部分版本存在代码执行和堆溢出漏洞

危害级别:高危

影响范围:

1.VMware vCenter Server 7.0系列 < 7.0.U1c

2.VMware vCenter Server 6.7系列 < 6.7.U3l

3.VMware vCenter Server 6.5系列 < 6.5 U3n

4.VMware ESXi 7.0系列 < ESXi70U1c-17325551

5.VMware ESXi 6.7系列 < ESXi670-202102401-SG

6.VMware ESXi 6.5系列 < ESXi650-202102101-SG

漏洞编号:CVE-2021-21972CVE-2021-21973

漏洞描述:监测发现VMware Vcenter ServerESXI部分版本存在代码执行和堆溢出漏洞,具有网络端口访问权限的攻击者可以通过漏洞执行任意代码。

解决方案:建议立即升级至最新版本。

参考链https://www.vmware.com/security/advisories/VMSA-2021-0002.html