遠端主機上執行的 VMware Aria Operations 缺少廠商提供的修補程式。因此會受到多個弱點影響：

  - VMware Aria Operations 包含一個特權提升弱點。具有本機管理權限的惡意執行者可觸發此弱點，在執行 VMware Aria Operations 的裝置將特權提升為 root 使用者特權。(CVE-2024-38830)

  - VMware Aria Operations 包含一個特權提升弱點。具有本機管理權限的惡意執行者可觸發此弱點，在執行 VMware Aria Operations 的裝置將特權提升為 root 使用者特權。(CVE-2024-38831)

  - VMware Aria Operations 包含儲存型跨網站指令碼弱點。具有檢視編輯存取權的惡意執行者可能會插入惡意指令碼，進而在 VMware Aria Operations 產品中導致儲存型跨網站指令碼弱點。(CVE-2024-38832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Aria Operations 多個弱點 (VMSA-2024-0022)

high Nessus Plugin ID 212134

版本 1.3