CVE-2021-21975 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：服务器端请求伪造 (SSRF) + 任意文件写入。 💥 **后果**：攻击者可利用该漏洞窃取管理员凭证，甚至执行代码，导致系统被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：API 接口未对用户输入的 URL 进行严格校验。 📉 **CWE**：数据中未提供具体 CWE ID，但核心属于 SSRF 类漏洞。
Q3影响谁？（版本/组件）
🏢 **受影响产品**：VMware vRealize Operations。 📦 **具体版本**： - vRealize Operations: 8.3.0, 8.2.0, 8.1.1, 8.1.0, 7.5.0 - VMware Cloud Foundation: 4.x, 3.x - vRealize Suite Lifecycle Manager: 8.x
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **窃取凭证**：通过 SSRF 访问内部服务，提取 Base64 编码的管理员凭据。 2. **权限提升**：获取高权限后，可进一步进行任意文件写入或代码执行。 3. **内网探测**：利用服务器身份访问内部网络资源。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： - **网络访问**：需要能访问 vRealize Operations Manager API。 - **认证要求**：根据描述，CVE-2021-21975 主要涉及未认证或低权限下的 SSRF 窃取凭证；但完全利用可能涉及认证绕过（参考 CVE-2021-21983 关联描述）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**： - **有 PoC**：GitHub 上存在多个 Python 脚本（如 `CVE-2021-21975.py`）。 - **自动化**：有 Nmap 脚本 (`cve-2021-21975.nse`) 可用于快速检测。 - **在野情况**：PoC 已公开，存在被自动化利用的风险。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **Nmap 扫描**：使用 `nmap -p443 --script cve-2021-21975.nse` 扫描目标 IP。 2. **版本核查**：检查 vRealize Operations 版本是否在 7.5.0 - 8.3.0 范围内。 3. **日志监控**：监控 API 调用日志中异常的 SSRF 请求模式。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - **已发布补丁**：VMware 于 2021-03-31 发布 VMSA-2021-0004 安全公告。 - **建议操作**：立即升级到官方修复后的最新版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： - **网络隔离**：限制对 vRealize Operations API 端口的外部访问。 - **WAF 防护**：配置 Web 应用防火墙，拦截包含内网 IP 或特殊协议的 SSRF 请求。 - **最小权限**：确保 API 服务不以高权限运行。
Q10急不急？（优先级建议）
🔥 **优先级**： - **高危 (CVSS 8.6)**。 - **紧急**：由于 PoC 公开且可窃取核心凭证，建议**立即**评估并应用补丁，或实施严格的网络访问控制。