遠端主機上執行的 VMware vRealize Operations (vROps) 缺少廠商提供的修補程式。因此，會受到多個弱點影響：

  - VMware Aria Operations 包含一個權限提升弱點。具有「唯讀」權限的經驗證惡意使用者可執行導致權限提升的程式碼。(CVE-2023-20877)

  - VMware Aria Operations 包含一個還原序列化弱點。具有管理權限的惡意執行者可執行任意命令併中斷系統。(CVE-2023-20878)

  - VMware Aria Operations 包含一個本機權限提升弱點。在 Aria Operations 應用程式中具有管理權限的惡意執行者可取得基礎作業系統的 root 存取權。(CVE-2023-20879)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware vRealize Operations 多個弱點 (VMSA-2023-0009)

high Nessus Plugin ID 176070

版本 1.0