VMware vRealize Network Insight (vRNI) の複数の脆弱性 (VMSA-2022-0031)

critical Nessus プラグイン ID 187053

Language:

概要

リモートサーバーで実行されているウェブアプリケーションは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートウェブサーバーで実行されている VMware vRealize Network Insight のインスタンスは、複数の脆弱性の影響を受けます。

- vRealize Network Insight (vRNI) の vRNI REST API にコマンドインジェクションの脆弱性があります。vRNI REST API へのネットワークアクセス権を持つ悪意のある攻撃者が、認証なしでコマンドを実行する可能性があります。(CVE-2022-31702)

- vRealize Log Insight にディレクトリトラバーサル脆弱性が存在します。認証されていない悪意のある攻撃者が、影響を受けるアプライアンスのオペレーティングシステムにファイルを注入し、リモートでコードを実行する可能性があります。(CVE-2022-31703) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

VMware vRealize Network Insight 6.2.0.1670436787、6.3.0.1670421532、6.4.0.1670379658、6.5.1.1670383888、6.6.0.1670381875、6.7.0.1670340571 もしくはそれ以降にアップグレードしてください。