漏洞预警，VMware远程代码执行漏洞的严重等级达到9.8（满分10）

2021 年 2 月 23 日，VMware 公司发布漏洞安全公告，VMware 多个组件存在远程代码执行、堆溢出漏洞和信息泄露漏洞的高危漏洞。

机器之心报道，机器之心编辑部。

就在几天前，一些互联网公司监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973 和 CVE-2021-21974 在内的高危漏洞。攻击者可以通过发送精心构造的恶意数据包造成远程执行代码，获取接管服务器权限，存在极大的安全隐患。

公告中披露的最显著的漏洞是 CVE-2021-21972，vCenter Server 中的一个关键远程代码执行（RCE）缺陷。

2 月 24 日，国家信息安全漏洞共享平台（CNVD）收录了 VMware vCenter Server 远程代码执行漏洞（CNVD-2021-12322，对应 CVE-2021-21972）、VMware ESXi OpenSLP 堆溢出漏洞（CNVD-2021-12321，对应 CVE-2021-21974）。

VMware 高危漏洞

黑客们正在大规模的扫描互联网，寻找 VMware 服务器的代码执行漏洞，该漏洞的严重等级为 9.8（满分 10）。

在 VMware 官方发布安全通告中，披露了 vSphere Client、ESXi 的两个高危漏洞。

• CVE