云安全日报210331：VMware虚拟化运维管理解决方案发现请求伪造攻击漏洞,需要尽快升级
我要评论VMware是全球云基础架构和移动商务解决方案厂商，vRealize Operations Manager是vmware 官方提供的针对vmware虚拟化平台的一云安套运维管理解决方案。
3月30日，VMware 官方发布安全公告,披露了CVE-2021-21975 VMware vRealize Operations Manager A全日PI SSRF 和 CVE-2021-21983 VMware vRealize Operations Manager API 任意文件写入漏洞。以下是漏洞详情：
漏洞详情
来源：ht报2tps://www.vmware.com/security/advisories/VMSA-2021-0004.html?spm=a2c4g.11174386.n2.104.48ec1051qr0vC6
1.CVE-2021-21975 CVSSv3评分：8.6 严重程度：高危
vRealize Operations Manager API包含33服务器端请求伪造。可以通过网络访问vRealize Operations Manager API的恶意攻击者可以执行服务器端请求伪造攻击(SSRF)，以窃取管理凭据1：。
2.CVE-2021-21983 CVSSv3评分：7.2 严重程度：高危
vRealize Operations Manager API包含一个任意文件写入漏洞。可以通过网VM络访问vRealize Operations Manager API的经过身份验证的恶意行为者可以将文件写入基础光子操作系统上的任意位置。
受影响产品
vRealize Operwaations Manager 8.3.0
vRealize Operations Manager 8.2.0
vRealize Operations Manager 8.1.1
vreRealize Operations Manager 8.1.0
vRealize Operations Manager 8.0.1
vRealize Operations Manage虚拟r 8.0.0
vRealize Operations Manager 7.5.0
解决方案
官方未发布新版本，但已提供对应版本的相关补丁.建议根据vRealize Ope化运rations Manager版本下载并更新合适的补丁。在安装补丁前建议做好相应备份。补丁下载地址请见：https://www.vmware.com/secur维管ity/advisories/VMSA-2021-0004.html 。
查看更多漏洞信息 以及升级请访问官网：
https://www.vmware.com/secu理解rity/advisories/VMSA-2021-0004.html?spm=a2c4g.11174386.n2.4.48ec1051qr0vC6
相关文章
题目 ：打印出杨辉三角形（要求打印出10行如下图）。 程序分析 ：杨辉三角，是二项式系数在三角形中的一种几何排列 每个数等于它上方两数之和。 每行数字左右对称，由1开始逐渐变大。 第n行的数字有n项。2026-11-16
2025年年末，“爱你老己”这个“年度最暖心梗”频频在社交媒体上刷屏。“老己”即“自己”的幽默化表达，人们以亲近且调侃的口吻进行自我关怀，这种方式之所以能引发广泛共鸣，本质在于现代人越来越注重“悦己”2026-11-16
IBM第四季度营收204亿美元 其中云计算业务营收为75亿美元
1月22日消息，据国外媒体报道，当地时间周四，IBM公布了截至2020年第四季度和2020年全年财报。财报显示，该公司第四季度的营收为204亿美元，同比下降6%。其中，云计算业务营收为75亿美元，同比2026-11-16
标签: Ongo InteractionLabs Karim Rkha Chaham Alec Sokolow
云梦级12月3日云梦级消息，互动机器人公司 InteractionLabs 宣布正式发布 AI 台灯 Ongo，定位为「有生命的台灯」，除具备照明功能外，还能通过人工智能与用户进行情感交互。 该产品由2026-11-16
8月27日，爱诗科技公司宣布PixVerse V5模型全球同步上线，同时拍我AI（PixVerse）全球用户规模突破1亿。 在V5的研发过程中，团队始终围绕用户实际需求，致力于提升AI视频创作的用户体2026-11-16
查看最新行情 相关新闻： 谷歌突然解雇知名AI研究员：因其在内部电邮中吐槽谷歌政策 谷歌CEO皮查伊就AI研究员离职一事向员工道歉 据报道，近期，谷歌的一名研究人员因为警告人工智能存在偏见而被迫离职，2026-11-16
最新评论