Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

2026-08-24T18:05:15Z

Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

← Revisi sebelumnya		Revisi per 24 Agustus 2026 18.05
Baris 1:		Baris 1:
	'''''VMware vCenter Server File Upload''''' (CVE-2021-2205) merupakan sebuah kerentanan ''file upload'' arbitrer yang ditemukan pada server vCenter milik VMware. Aktor peretas dapat memafaatkan kases jaringan dengan porta 443 dan mengeksploitasi kerentanan ini untuk mengeksekusi kode jahat pada server vCenter.		'''''VMware vCenter Server File Upload''''' (CVE-2021-2205) merupakan sebuah kerentanan ''file upload'' arbitrer yang ditemukan pada server vCenter milik VMware. Aktor peretas dapat memafaatkan kases jaringan dengan porta 443 dan mengeksploitasi kerentanan ini untuk mengeksekusi kode jahat pada server vCenter.

	== Sejarah ==		== Sejarah ==
	Dari sisi lini masa, kerentanan CVE-2021-2205 ini ditemukan sejak 21 September 2021 dimana VMware selaku pemilik server vCenter mengeluarkan informasi kerentanan yang dapat dikonsumsi oleh pubilk secara luas. Tidak lama berselang, pada 24 September 2021 para peneliti keamanan melaporkan banyaknya pemindaian secara masif pada server [[vCenter]] yang langsung terakses secara publik. Beberapa peneliti membuktikan secara langsung bahwa kerentanan tersebut benar dan dapat dieksploitasi untuk selanjutnya bisa digunakan untuk menananmkan dan menjalankan kode jahat. Di hari yang sama otoritas kemanan siber [[Amerika Serikat]] ([[CISA]]) mengeluarkan rekomendasi prioritas mitigasi yang langsung berdampak pada [[infrastruktur]] kiritikal.		Dari sisi lini masa, kerentanan CVE-2021-2205 ini ditemukan sejak 21 September 2021 dimana VMware selaku pemilik server vCenter mengeluarkan informasi kerentanan yang dapat dikonsumsi oleh pubilk secara luas. Tidak lama berselang, pada 24 September 2021 para peneliti keamanan melaporkan banyaknya pemindaian secara masif pada server [[vCenter]] yang langsung terakses secara publik. Beberapa peneliti membuktikan secara langsung bahwa kerentanan tersebut benar dan dapat dieksploitasi untuk selanjutnya bisa digunakan untuk menananmkan dan menjalankan kode jahat. Di hari yang sama otoritas kemanan siber [[Amerika Serikat]] ([[CISA]]) mengeluarkan rekomendasi prioritas mitigasi yang langsung berdampak pada [[infrastruktur]] kiritikal.

	== Eksploitasi Kerentanan ==		== Eksploitasi Kerentanan ==
	[[VMware]] Vcenter adalah server yang digunakan ''administrator'' untuk melakukan manajemen utilitas tersentralisasiuntuk melakukan provisi, [[Monitor komputer\|monitor]], orkestrasi dan kontrol VMware Vsphere. Perangkat lunak Vcenter dapat dipasang pada sistem operasi [[Windows]] dan [[Linux]] dimana porta 443 nya dapat diakses oleh aktor peretas untuk melakukan eskalasi ''privilege, access restricted endpoints,'' akses ke informasi sensitif, penghapusan ''file'' dan manipulasi pengaturan jaringan ''[[Virtual Machine]]''. Selain itu, kerentanan ini juga bisa dapat membuat ''backdoor'' bahkan dapat digunakan untuk penyebaran ''[[ransomware]]''. Kerentanan ini dinilai sebagai kerentanan kritikal karena memiliki nilai [https://www.first.org/cvss/ CVSS] 9.8.		[[VMware]] Vcenter adalah server yang digunakan ''administrator'' untuk melakukan manajemen utilitas tersentralisasiuntuk melakukan provisi, [[Monitor komputer\|monitor]], orkestrasi dan kontrol VMware Vsphere. Perangkat lunak Vcenter dapat dipasang pada sistem operasi [[Windows]] dan [[Linux]] dimana porta 443 nya dapat diakses oleh aktor peretas untuk melakukan eskalasi ''privilege, access restricted endpoints,'' akses ke informasi sensitif, penghapusan ''file'' dan manipulasi pengaturan jaringan ''[[Virtual Machine]]''. Selain itu, kerentanan ini juga bisa dapat membuat ''backdoor'' bahkan dapat digunakan untuk penyebaran ''[[ransomware]]''. Kerentanan ini dinilai sebagai kerentanan kritikal karena memiliki nilai [https://www.first.org/cvss/ CVSS] 9.8.<ref>[https://www.first.org/cvss/calculator/3.1 Common Vulnerability Scoring System Version 3.1 Calculator]. ''FIRST — Forum of Incident Response and Security Teams''.</ref>

	== Mitigasi ==		== Mitigasi ==
	Otoritas kemanan siber Amerika Serikat (CISA), VMware Security Advisory (VMSA) dan Badan Sandi dan Siber Nasional (BSSN) merekomendasikan mitigasi sesuai VMSA-2021-0020 untuk segera melakukan mitigasi sebagagi berikut:		Otoritas kemanan siber Amerika Serikat (CISA), VMware Security Advisory (VMSA) dan Badan Sandi dan Siber Nasional (BSSN)<ref>BSSN. ''Laporan Tahunan Monitoring Keamanan Siber''. ID-SIRTII/CC. 2021. hlm. 106.</ref> merekomendasikan mitigasi sesuai VMSA-2021-0020 untuk segera melakukan mitigasi sebagagi berikut:

	* Melakukan pembaruan perangkat lunak server vCenter ke versi yang terbaru yakni versi 7.0 ke atas dan Cloud Foundation Server 5.0 ke atas.		* Melakukan pembaruan perangkat lunak server vCenter ke versi yang terbaru yakni versi 7.0 ke atas dan Cloud Foundation Server 5.0 ke atas.
	* Melakukan perubahan sementara untuk mengurangi risiko melalui API dan User Interface sesuai rekomendasi VMSA-2021-0020.		* Melakukan perubahan sementara untuk mengurangi risiko melalui API dan User Interface sesuai rekomendasi VMSA-2021-0020.<ref>VMware VMware. [https://www.vmware.com/security/advisories/VMSA-2021-0020.html VMSA-2021-0020.1]. ''VMware''. 2021-09-21.</ref>
	* Melakukan pembatasan akses ke jaringan insfrastruktur kritikal yang terdampak.		* Melakukan pembatasan akses ke jaringan insfrastruktur kritikal yang terdampak.

	== Referensi ==		== Referensi ==
			<references />


	== Sumber dan atribusi ==		== Sumber dan atribusi ==

	Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=CVE-2021-22005&oldid=28758022 Wikipedia bahasa Indonesia], revisi 28758022 (2025-12-30T13:07:19Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.		Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=CVE-2021-22005&oldid=28758022 Wikipedia bahasa Indonesia], revisi 28758022 (2025-12-30T13:07:19Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

			<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28758022; atribusi sumber disertakan.

2026-08-24T17:38:20Z

Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28758022; atribusi sumber disertakan.

Halaman baru

'''''VMware vCenter Server File Upload''''' (CVE-2021-2205) merupakan sebuah kerentanan ''file upload'' arbitrer yang ditemukan pada server vCenter milik VMware. Aktor peretas dapat memafaatkan kases jaringan dengan porta 443 dan mengeksploitasi kerentanan ini untuk mengeksekusi kode jahat pada server vCenter.

== Sejarah ==
Dari sisi lini masa, kerentanan CVE-2021-2205 ini ditemukan sejak 21 September 2021 dimana VMware selaku pemilik server vCenter mengeluarkan informasi kerentanan yang dapat dikonsumsi oleh pubilk secara luas. Tidak lama berselang, pada 24 September 2021 para peneliti keamanan melaporkan banyaknya pemindaian secara masif pada server [[vCenter]] yang langsung terakses secara publik. Beberapa peneliti membuktikan secara langsung bahwa kerentanan tersebut benar dan dapat dieksploitasi untuk selanjutnya bisa digunakan untuk menananmkan dan menjalankan kode jahat. Di hari yang sama otoritas kemanan siber [[Amerika Serikat]] ([[CISA]]) mengeluarkan rekomendasi prioritas mitigasi yang langsung berdampak pada [[infrastruktur]] kiritikal.

== Eksploitasi Kerentanan ==
[[VMware]] Vcenter adalah server yang digunakan ''administrator'' untuk melakukan manajemen utilitas tersentralisasiuntuk melakukan provisi, [[Monitor komputer|monitor]], orkestrasi dan kontrol VMware Vsphere. Perangkat lunak Vcenter dapat dipasang pada sistem operasi [[Windows]] dan [[Linux]] dimana porta 443 nya dapat diakses oleh aktor peretas untuk melakukan eskalasi ''privilege, access restricted endpoints,'' akses ke informasi sensitif, penghapusan ''file'' dan manipulasi pengaturan jaringan ''[[Virtual Machine]]''. Selain itu, kerentanan ini juga bisa dapat membuat ''backdoor'' bahkan dapat digunakan untuk penyebaran ''[[ransomware]]''. Kerentanan ini dinilai sebagai kerentanan kritikal karena memiliki nilai [https://www.first.org/cvss/ CVSS] 9.8.

== Mitigasi ==
Otoritas kemanan siber Amerika Serikat (CISA), VMware Security Advisory (VMSA) dan Badan Sandi dan Siber Nasional (BSSN) merekomendasikan mitigasi sesuai VMSA-2021-0020 untuk segera melakukan mitigasi sebagagi berikut:

* Melakukan pembaruan perangkat lunak server vCenter ke versi yang terbaru yakni versi 7.0 ke atas dan Cloud Foundation Server 5.0 ke atas.
* Melakukan perubahan sementara untuk mengurangi risiko melalui API dan User Interface sesuai rekomendasi VMSA-2021-0020.
* Melakukan pembatasan akses ke jaringan insfrastruktur kritikal yang terdampak.

== Referensi ==

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=CVE-2021-22005&oldid=28758022 Wikipedia bahasa Indonesia], revisi 28758022 (2025-12-30T13:07:19Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

CVE-2021-22005 - Riwayat revisi

Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28758022; atribusi sumber disertakan.