VMWare Aria Operations for Networks 6.x < 6.12 多個弱點 (VMSA-2024-0002)

high Nessus Plugin ID 190219

語系：

概要

遠端伺服器上執行的 Web 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 VMWare Aria Operations for Networks 執行個體為 6.x < 6.12.0.1706185032。因此，會受到多個弱點影響：

- Aria Operations for Networks 包含一個本機權限提升弱點。具有 Aria Operations for Networks 存取權的主控台使用者可惡意利用此弱點來提升權限，以取得該系統的 root 存取權。(CVE-2024-22237、CVE-2024-22239)

- Aria Operations for Networks 包含一個跨網站指令碼弱點。由於輸入清理不當，擁有系統管理員權限的惡意執行者可能將惡意程式碼插入使用者設定檔組態。(CVE-2024-22238)

- Aria Operations for Networks 包含一個本機檔案讀取弱點。具有系統管理員權限的惡意執行者可惡意利用此弱點，導致使用者在未經授權的情況下存取敏感資訊。(CVE-2024-22240)

- Aria Operations for Networks 包含一個跨網站指令碼弱點。具有系統管理員權限的惡意執行者可將惡意承載插入登入標題，並接管使用者帳戶。(CVE-2024-22241) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。