VMWare Aria Operations for Networks 驗證繞過 (CVE-2023-34039) (直接檢查)
critical Nessus Plugin ID 183238
語系：
概要
遠端 Web 伺服器上執行的 Web 應用程式受到驗證繞過弱點影響。說明
Aria Operations for Networks 包含驗證繞過弱點，這是因為程式無法產生唯一的密碼編譯金鑰。擁有 Aria Operations for Networks 網路存取權的惡意執行者可繞過 SSH 驗證，取得 Aria Operations for Networks CLI 的存取權。解決方案
升級至 VMWare Aria Operations for Networks 6.2.0.1688977536、6.3.0.1688986302、6.4.0.1689079386、6.5.1.1688974096、6.6.0.1688979729、6.7.0.1688972173、6.8.0.1688989059、6.9.0.1688995771、6.10.0.1692934256 或更新版本。另請參閱
https://www.vmware.com/security/advisories/VMSA-2023-0018.html
Plugin 詳細資訊
嚴重性: Critical
ID: 183238
檔案名稱: vmware_aria_operations_for_networks_cve-2023-34039.nbin
版本: 1.25
類型: remote
系列: Web Servers
已發布: 2023/10/17
已更新: 2024/4/23
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2023-34039
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:vmware:vrealize_network_insight, x-cpe:/a:vmware:aria_operations_for_networks
必要的 KB 項目: installed_sw/VMware Aria Operations for Networks
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2023/8/29
弱點發布日期: 2023/8/29
可惡意利用
Metasploit (VMWare Aria Operations for Networks (vRealize Network Insight) SSH Private Key Exposure)
參考資訊
CVE: CVE-2023-34039