リモートホストで実行中の VMware vRealize Operations (vROps) のバージョンには、ベンダーが提供するパッチがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - VMware Aria Operations には、権限昇格の脆弱性が含まれています。ReadOnly 権限を持つ認証された悪意のあるユーザーが、コード実行を行って権限昇格を引き起こす可能性があります。(CVE-2023-20877)

  - VMware Aria Operations には、逆シリアル化の脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者が、任意のコマンドを実行してシステムを妨害する可能性があります。(CVE-2023-20878)

  - VMware Aria Operations には、ローカル権限昇格の脆弱性が含まれています。Aria Operations アプリケーションの管理者権限を持つ悪意のある攻撃者が、基盤となるオペレーティングシステムへの root アクセス権を取得する可能性があります。(CVE-2023-20879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware vRealize Operations の複数の脆弱性 (VMSA-2023-0009)

high Nessus プラグイン ID 176070

バージョン 1.3