Исправление двухлетней давности, которое многие хосты так и не получили. В феврале 2023 года шифровальщик ESXiArgs зашифровал тысячи открытых серверов ESXi.
Публично раскрыта: 23 февраля 2021
23 февраля 2021 года VMware исправила переполнение кучи в службе OpenSLP в ESXi (порт 427). Злоумышленник, имевший доступ к этому порту, мог выполнить код на гипервизоре. Ровно через два года, в феврале 2023-го, кампания шифровальщика ESXiArgs сканировала интернет в поисках хостов ESXi с открытым SLP и зашифровала виртуальные машины тысяч организаций — почти все они не были обновлены и были доступны напрямую из интернета.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2021-21974 | Высокая, CVSS 8.8 (переполнение кучи, удалённое выполнение кода) | ESXi 7.0 до U1c, 6.7 и 6.5 до исправлений февраля 2021 | ESXi 7.0 U1c, ESXi670-202102401-SG, ESXi650-202102101-SG и новее |
slpd и отключите набор правил firewall CIMSLP, как описано в базе знаний VMware.Исправление двухлетней давности никого не защищает, если его не установили.
Источники: VMware VMSA-2021-0002, NVD CVE-2021-21974.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.