VMware Aria Automation のアクセス制御の脆弱性 (VMSA-2024-0001)
high Nessus プラグイン ID 189244
Language:
概要
リモートホストで実行されているデバイス管理アプリケーションは、アクセス制御の脆弱性の影響を受けます。説明
リモートホストで実行されている VMware Aria Automation アプリケーションのバージョンは、8.11.0 ビルド 30127、8.12.0 ビルド 31368、8.13.0 ビルド 32385、8.14.1 ビルド 33501、または 8.16.0 より前です。したがって、アクセス制御欠落の脆弱性の影響を受けます。認証されている悪意のある攻撃者がこの脆弱性を悪用し、リモート組織やワークフローへの不正アクセスを引き起こす可能性があります。
ソリューション
VMware Aria Automation バージョン 8.16 以降にアップグレードするか、ベンダーのアドバイザリに従って適切なパッチを適用してください。参考資料
https://www.vmware.com/security/advisories/VMSA-2024-0001.html
プラグインの詳細
深刻度: High
ID: 189244
ファイル名: vmware_aria_automation_VMSA_2024_0001.nasl
バージョン: 1.2
タイプ: combined
ファミリー: Misc.
公開日: 2024/1/19
更新日: 2024/1/26
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: High
基本値: 8.7
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:C/A:C
CVSS スコアのソース: CVE-2023-34063
CVSS v3
リスクファクター: High
基本値: 8.3
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:vrealize_automation
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/1/16
脆弱性公開日: 2024/1/16
参照情報
CVE: CVE-2023-34063
VMSA: 2024-0001