近日，美国网络安全和基础设施安全局 (CISA) 已将 VMware Cloud Foundation 中的一个严重漏洞（安全漏洞代码为CVE-2021-39144）、Plex 媒体服务器中存在近三年的高严重性远程代码执行 (RCE) 漏洞（安全漏洞代码为 CVE-2020-5741）两项安全漏洞添加到其已知利用漏洞目录中。
1 VMware Cloud Foundation中的漏洞
“由于在 VMware Cloud Foundation (NSX-V) 中利用 XStream 进行输入序列化的未经身份验证的端点，恶意行为者可以在设备的‘root’上下文中远程执行代码。” 该公司发布的公告。Source Incite 的 Sina Kheirkhah 和 Steven Seeley 报告了该漏洞。
VMware Cloud Foundation 中的严重漏洞自去年12 月初以来一直在野外被利用。根据Binding Operational Directive (BOD) 22-01：降低已知被利用漏洞的重大风险，美国联邦机构（FCEB）必须在截止日期 2023 年 3 月 31 日前解决已识别的漏洞，以阻止可能通过利用这些漏洞针对其网络的攻击企图。
Plex 媒体服务器中的漏洞则允许具有管理员权限的威胁参与者在不需要用户交互的低复杂性攻击中远程执行任意 Python 代码。根据 Plex 安全团队在发布 Plex Media Server 时修补了该漏洞，因此“拥有 Plex Media Server 管理员权限的攻击者可能会滥用摄像头上传功能，使服务器执行恶意代码”。
“这可以通过将服务器数据目录设置为与启用了相机上传的库的内容位置重叠来完成。如果不首先获得对服务器 Plex 帐户的访问权限，则无法利用此问题。”
虽然 CISA 没有提供有关利用 CVE-2020-5741 的攻击的任何信息，但这很可能与LastPass 最近披露的有关。该LastPass去年披露了一名高级 DevOps工程师的计算机被黑客入侵，以通过滥用第三方媒体安装键盘 记录程序软件 RCE 错误。
据了解，攻击者曾凭借这个漏洞获得了工程师的凭证和LastPass公司保险库的访问权限。在威胁行为者窃取LastPass生产备份和关键数据库备份后，并导致了 2022 年 8 月的大规模数据泄露。
CISA强烈敦促所有组织修补这些漏洞以抵御持续的攻击，专家还建议私人组织审查目录并解决其基础设施中的漏洞。
转自 E安全，原文链接：https://mp.weixin.qq.com/s/3P90odtHRFX4gP_ExAs3Kw
封面来源于网络，如有侵权请联系删除
