Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03118.jsonl.gz/2385

Zwei Angestellte des slowakischen Security-Unternehmens Citadelo, das ethische Hacks durchführt, habe im Rahmen eines Penetration-Tests einen schwerwiegenden Security-Bug in VMwares vCloud Director entdeckt. Die Schwachstelle CVE-2020-3956
betrifft die Versionen 10.0.x und 9.1.x sofern sie nicht auf dem neuesten Stand sind.
VMware wurde von Citadelo informiert und hat Mitte Mai Patches veröffentlicht. Diese Patches schnell einzuspielen, ist für Managed Service Provider und andere Unternehmen, die vCloud Director einsetzen, um multiple Clouds zu managen, gerade dringlicher geworden. Citadelo hat nun bekannt gegeben, wie der Hack funktioniert. Diesen Hinweisen zu folgen und eigene Exploits zu entwickeln, scheint nun auch für weniger ethische Hacker einfach.
Die Schwachstelle erlaubt es Angreifern, über einen eigenen Account die volle Kontrolle über eine komplette via vCloud Director verwaltete Cloud-Infrastruktur zu erlangen. Dies funktioniert auch wenn die Angreifer nur einen Test-Account haben. Volle Kontrolle bedeutet im Falle eines MSPs: Kontrolle über die Clouds aller anderen Kunden und Einsicht in Inhalte.
Verräterisches 7 mal 7 = 49
Die Citadelo-Hacker entdeckten die Schwachstelle, als sie probeweise den vom Kunden angegebenen Hostnamen des SMTP-Servers manipulierten. Sie gaben die Formel ${7*7} ein und entdeckten, dass die darauf folgende Fehlermeldung die Zahl 49 enthielt. Dies bedeutete, dass der Ausdruck vom System interpretiert wurde. Daraufhin versuchten sie es mit einem Java-Code, der ebenfalls interpretiert wurde. Zuletzt entwickelten sie ein Script, dass den Server dazu veranlasste, das Administrator-Passwort zu ändern. Dies erlaubte es ihnen, sich selbst mit Admin-Rechten einzuloggen.
In diesem kurzen Videoclip wird das Vorgehen etwas genauer erklärt: