教育数字化知识图谱

漏洞名称： VMware Vcenter Server 、 ESXI 部分版本存在代码执行和堆溢出漏洞

危害级别：高危

影响范围：

1.VMware vCenter Server 7.0 系列 < 7.0.U1c

2.VMware vCenter Server 6.7 系列 < 6.7.U3l

3.VMware vCenter Server 6.5 系列 < 6.5 U3n

4.VMware ESXi 7.0 系列 < ESXi70U1c-17325551

5.VMware ESXi 6.7 系列 < ESXi670-202102401-SG

6.VMware ESXi 6.5 系列 < ESXi650-202102101-SG

漏洞编号： CVE-2021-21972 、 CVE-2021-21973

漏洞描述：监测发现 VMware Vcenter Server 、 ESXI 部分版本存在代码执行和堆溢出漏洞，具有网络端口访问权限的攻击者可以通过漏洞执行任意代码。

解决方案：建议立即升级至最新版本。

参考链 ： https://www.vmware.com/security/advisories/VMSA-2021-0002.html