Webpentest

O problema está relacionado a uma vulnerabilidade de negação de serviço (DoS) por HTTP POST lento no serviço rhttpproxy. Um agente mal-intencionado com acesso à rede do ESXi pode explorar essa vulnerabilidade para criar uma condição de negação de serviço, sobrecarregando o serviço rhttpproxy com múltiplas solicitações. Isso se deve a erros no gerenciamento de recursos.

O problema está relacionado à implementação incorreta da normalização de URIs no serviço rhttproxy utilizado pelo vCenter Server. Isso permite que um agente mal-intencionado com acesso à porta 443 do vCenter Server explore a vulnerabilidade e contorne o proxy, possibilitando o acesso a terminais internos. A vulnerabilidade também é descrita como um problema de controle de acesso inadequado, que pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes.

O problema está relacionado a uma vulnerabilidade de execução de código por usuário autenticado no VAMI (Virtual Appliance Management Infrastructure) do vCenter Server. Um usuário autenticado do VAMI com acesso de rede à porta 5480 no vCenter Server pode explorar essa vulnerabilidade para executar código no sistema operacional subjacente que hospeda o vCenter Server. A vulnerabilidade está associada a um gerenciamento incorreto da geração de código. A exploração pode permitir que um invasor remoto execute código arbitrário no sistema operacional.

O problema está relacionado à validação insuficiente de entradas no serviço Analytics do VMware vCenter Server e do VMware Cloud Foundation, o que pode levar a uma condição de negação de serviço. Uma exploração bem-sucedida pode permitir que um invasor provoque uma negação de serviço no vCenter Server.

O vCenter Server apresenta várias falhas de escalonamento de privilégios locais devido a permissões inadequadas de arquivos e diretórios. Um usuário local autenticado sem privilégios administrativos pode explorar essas falhas para elevar seus privilégios ao nível de root no vCenter Server Appliance. A vulnerabilidade está relacionada ao gerenciamento inseguro de privilégios.

O vCenter Server apresenta uma vulnerabilidade de negação de serviço no serviço VAPI (vCenter API). Um agente mal-intencionado com acesso de rede à porta 5480 no vCenter Server pode explorar essa vulnerabilidade enviando uma mensagem jsonrpc especialmente criada para provocar uma condição de negação de serviço. Isso se deve à validação insuficiente de entradas no serviço VAPI.

O vCenter Server contém uma vulnerabilidade de upload de arquivos arbitrários no serviço Analytics. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para executar código no vCenter Server através do upload de um arquivo especialmente criado. Milhares de servidores potencialmente vulneráveis estão acessíveis pela Internet e correm risco de ataques. Houve incidentes reais em que essa vulnerabilidade foi explorada, incluindo um ataque à gigante europeia do varejo MediaMarkt, que resultou em um pedido de resgate de US$ 240 milhões e na interrupção dos sistemas de TI e das operações das lojas.

O vCenter Server apresenta uma vulnerabilidade de divulgação de informações devido a uma API de gerenciamento do appliance não autenticada. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais. Isso está relacionado à Interface de Gerenciamento do vCenter Server Appliance (VAMI) e está associado a um controle insuficiente da área controlada do sistema, permitindo que um invasor obtenha acesso não autorizado a informações protegidas enviando uma solicitação HTTP especialmente criada pela porta 443.

O problema está relacionado a um controle de acesso insuficiente no serviço Analytics do VMware vCenter Server, permitindo que um usuário autenticado sem privilégios administrativos possa potencialmente explorar a falha e obter acesso a informações confidenciais.

O problema está relacionado a uma condição de negação de serviço no serviço VPXD do vCenter Server. Um agente mal-intencionado com acesso à porta 443 pode explorar essa vulnerabilidade para causar consumo excessivo de memória, levando a uma negação de serviço. Isso pode ser feito enviando uma solicitação HTTP especialmente criada pela porta 443.

O problema está relacionado a uma contornamento do proxy reverso devido ao tratamento incorreto de pontos de extremidade URI. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para acessar pontos de extremidade restritos enviando uma solicitação HTTP especialmente criada. Isso poderia permitir o acesso não autorizado a informações protegidas.

O vCenter Server contém uma vulnerabilidade de traversal de caminho de arquivo que leva à divulgação de informações na API de gerenciamento do appliance. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais enviando uma solicitação HTTP especialmente criada. Essa vulnerabilidade está relacionada à verificação insuficiente do caminho do diretório na Interface de Gerenciamento do vCenter Server Appliance (VAMI), permitindo o acesso não autorizado a informações protegidas.

O problema está relacionado a mecanismos de autenticação insuficientes para terminais no componente Content Library do VMware vCenter Server. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas enviando uma solicitação HTTP especialmente criada pela porta 443. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para manipular configurações de rede de máquinas virtuais sem autenticação.

O problema está relacionado a um consumo descontrolado de recursos no serviço VAPI do VMware vCenter Server. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço, enviando uma solicitação HTTP especialmente criada pela porta 443. Isso pode levar a um consumo excessivo de memória pelo serviço VAPI, resultando em uma condição de negação de serviço.

O vCenter Server apresenta uma falha de divulgação de informações no serviço VAPI (vCenter API). Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa falha enviando uma mensagem JSON-RPC especialmente criada para obter acesso a informações confidenciais. Isso está relacionado a um controle de acesso insuficiente no sistema, permitindo que um invasor obtenha acesso não autorizado a informações protegidas enviando mensagens JSON-RPC especialmente criadas pela porta 443.

Name of the Vulnerable Software and Affected Versions: Jenkins Groovy Plugin versions 2.1 and earlier Description: A sandbox bypass issue exists that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM. The issue is related to the `src/main/java/hudson/plugins/groovy/StringScriptSource.java` file. Recommendations: For Jenkins Groovy Plugin versions 2.1 and earlier, update to version 2.2 or later, which uses Script Security APIs to apply sandbox protection. As a temporary workaround, consider restricting access to the Jenkins master JVM to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Jenkins Email Extension Plugin versions 2.64 and earlier Description: A sandbox bypass issue exists that allows attackers with Job/Configure permission to execute arbitrary code on the Jenkins master JVM. The issue is related to files such as `pom.xml`, `ExtendedEmailPublisher.java`, `EmailExtScript.java`, `ScriptContent.java`, and `AbstractScriptTrigger.java`. Recommendations: For Jenkins Email Extension Plugin versions 2.64 and earlier, update to a version later than 2.64 to resolve the issue. As a temporary workaround, consider restricting Job/Configure permissions to minimize the risk of exploitation.

A sandbox bypass issue exists that allows attackers who can control pipeline scripts to execute arbitrary code on the Jenkins master JVM. The vulnerability is related to errors in handling input data during code syntax analysis in components such as pom.xml and CpsGroovyShell.java. This could enable a remote attacker to bypass sandbox restrictions and execute arbitrary code.

A sandbox bypass vulnerability exists in the Jenkins Script Security Plugin that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM. The issue is related to errors in handling input data during code syntax analysis in the GroovySandbox.java and SecureGroovyScript.java components. This vulnerability can be exploited by a remote attacker to escape the isolated software environment and execute arbitrary code.