According to its self-reported version, the instance of VMWare Aria Operations for Networks running on the remote web server is 6.x < 6.12.0.1706185032. It is, therefore, affected by multiple vulnerabilities:

  - Aria Operations for Networks contains a local privilege escalation vulnerability. A console user with access     to Aria Operations for Networks may exploit this vulnerability to escalate privileges to gain root access to     the system. (CVE-2024-22237, CVE-2024-22239)

  - Aria Operations for Networks contains a cross site scripting vulnerability. A malicious actor with admin     privileges may be able to inject malicious code into user profile configurations due to improper input     sanitization. (CVE-2024-22238)

  - Aria Operations for Networks contains a local file read vulnerability. A malicious actor with admin     privileges may exploit this vulnerability leading to unauthorized access to sensitive information.     (CVE-2024-22240)

  - Aria Operations for Networks contains a cross site scripting vulnerability. A malicious actor with admin     privileges can inject a malicious payload into the login banner and takeover the user account. (CVE-2024-22241)   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている VMWare Aria Operations for Networks のインスタンスは 6.x < 6.12.0.1706185032 です。そのため、以下の複数の脆弱性の影響を受けます。

  - Aria Operations for Networks には、ローカル権限昇格の脆弱性が含まれています。Aria Operations for Networks へのアクセス権を持つコンソールユーザーが、この脆弱性を悪用して権限を昇格させ、システムへの root アクセスを取得する可能性があります。(CVE-2024-22237、CVE-2024-22239)

  - Aria Operations for Networks に、クロスサイトスクリプティングの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者が、不適切な入力サニタイズにより、ユーザープロファイル設定に悪意のあるコードを注入する可能性があります。(CVE-2024-22238)

  - Aria Operations for Networks には、ファイル読み取りの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、機密情報への不正アクセスを引き起こす可能性があります。(CVE-2024-22240)

  - Aria Operations for Networks に、クロスサイトスクリプティングの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者が、悪意のあるペイロードをログインバナーに注入し、ユーザーアカウントを乗っ取る可能性があります。(CVE-2024-22241) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 VMWare Aria Operations for Networks 執行個體為 6.x < 6.12.0.1706185032。因此，會受到多個弱點影響：

  - Aria Operations for Networks 包含一個本機權限提升弱點。具有 Aria Operations for Networks 存取權的主控台使用者可惡意利用此弱點來提升權限，以取得該系統的 root 存取權。(CVE-2024-22237、CVE-2024-22239)

  - Aria Operations for Networks 包含一個跨網站指令碼弱點。由於輸入清理不當，擁有系統管理員權限的惡意執行者可能將惡意程式碼插入使用者設定檔組態。(CVE-2024-22238)

  - Aria Operations for Networks 包含一個本機檔案讀取弱點。具有系統管理員權限的惡意執行者可惡意利用此弱點，導致使用者在未經授權的情況下存取敏感資訊。(CVE-2024-22240)

  - Aria Operations for Networks 包含一個跨網站指令碼弱點。具有系統管理員權限的惡意執行者可將惡意承載插入登入標題，並接管使用者帳戶。(CVE-2024-22241) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 VMWare Aria Operations for Networks 实例版本为 6.x < 6.12.0.1706185032。因此，该应用程序受到多个漏洞影响：

  - Aria Operations for Networks 包含本地特权提升漏洞。具有 Aria Operations for Networks 访问权限的控制台用户可能利用此漏洞提升权限，从而获得对系统的根访问权限。（CVE-2024-22237、CVE-2024-22239）

  - Aria Operations for Networks 包含一个跨站脚本漏洞。由于输入清理不当，具有管理员权限的恶意执行者可能会将恶意代码注入用户配置文件配置。(CVE-2024-22238)

  - Aria Operations for Networks 包含本地文件读取漏洞。具有管理员权限的恶意执行者可利用此漏洞，导致对敏感信息进行未经授权的访问。(CVE-2024-22240)

  - Aria Operations for Networks 包含一个跨站脚本漏洞。具有管理员权限的恶意执行者可将恶意负载注入登录标题，并接管用户帐户。(CVE-2024-22241) 请注意，Nessus 并未针对这一问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190219	VMWare Aria Operations for Networks 6.x < 6.12 Multiple Vulnerabilities (VMSA-2024-0002)	Nessus	CGI abuses	2024/2/8	2024/2/12	high
190219	VMWare Aria Operations for Networks 6.x < 6.12 の複数の脆弱性 (VMSA-2024-0002)	Nessus	CGI abuses	2024/2/8	2024/2/12	high
190219	VMWare Aria Operations for Networks 6.x < 6.12 多個弱點 (VMSA-2024-0002)	Nessus	CGI abuses	2024/2/8	2024/2/12	high
190219	VMWare Aria Operations for Networks 6.x < 6.12 多个漏洞 (VMSA-2024-0002)	Nessus	CGI abuses	2024/2/8	2024/2/12	high

偵測

搜尋 Plugin

high

high

high

high