CVE-2017-4917

VMware vSphere Data Protection — odwracalne szyfrowanie danych uwierzytelniających vCenter

CVSS 9.8v3.0pub. 2017-06-07upd. 2026-05-13

VMware vSphere Data Protection (VDP) przechowuje lokalnie dane uwierzytelniające do serwera vCenter z użyciem odwracalnego szyfrowania. Błąd ten może umożliwić uzyskanie haseł w postaci jawnego tekstu (plaintext).

▸ Pokaż oryginał (EN)

VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x locally stores vCenter Server credentials using reversible encryption. This issue may allow plaintext credentials to be obtained.

🤖 Analiza AI

Jak działa

Podatność wynika z zastosowania słabego, odwracalnego algorytmu szyfrowania (CWE-327) do lokalnego przechowywania poświadczeń vCenter Server. Ponieważ szyfrowanie jest odwracalne, atakujący lub nieuprawniony użytkownik mający dostęp do plików systemowych VDP może odszyfrować przechowywane dane i uzyskać plaintext credentials. Nie jest wymagana żadna dodatkowa autoryzacja sieciowa — wystarczy dostęp do lokalnych plików konfiguracyjnych lub magazynu danych urządzenia.

Skutki

Atakujący może uzyskać dane uwierzytelniające do serwera vCenter w postaci jawnego tekstu, co prowadzi do pełnego przejęcia zarządzanej infrastruktury wirtualizacyjnej, w tym możliwości modyfikacji maszyn wirtualnych, kradzieży danych oraz eskalacji uprawnień w środowisku vSphere.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z zaleceniami bezpieczeństwa VMware VMSA-2017-0010 (http://www.vmware.com/security/advisories/VMSA-2017-0010.html). Dodatkowo zaleca się ograniczenie dostępu do plików systemowych urządzenia VDP wyłącznie do uprawnionych administratorów oraz przegląd i rotację danych uwierzytelniających vCenter Server po zastosowaniu poprawki.