自己報告されたバージョンによると、リモートの Web サーバーで実行されている VMWare Aria Operations for Networks のインスタンスは 6.x< 6.2.0.1688977536、6.3.x < 6.3.0.1688986302、6.4.x < 6.4.0.1689079386、6.5.x < 6.5.1.1688974096、6.6.x < 6.6.0.1688979729、6.7.x < 6.7.0.1688972173、6.8.x < 6.8.0.1688989059、6.9.x < 6.9.0.1688995771、または 6.10.x< 6.10.0.1692934256です。そのため、以下の複数の脆弱性の影響を受けます。

  - Aria Operations for Networks に、一意の暗号化キーが生成されないことによる認証バイパスの脆弱性が含まれています。Aria Operations for Networks へのネットワークアクセス権を持つ悪質な攻撃者が、SSH 認証をバイパスして、Aria Operations for Networks の CLI へのアクセス権を取得する可能性があります。(CVE-2023-34039)

  - Aria Operations for Networks に、任意のファイル書き込みの脆弱性が含まれています。VMware Aria Operations for Networks への管理アクセス権を持つ認証済みの悪質な攻撃者が、任意の場所にファイルを書き込み、リモートでコードが実行する可能性があります。(CVE-2023-20890) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMWare Aria Operations for Networks の複数の脆弱性 (VMSA-2023-0018)

critical Nessus プラグイン ID 180411

バージョン 1.1