自己報告されたバージョンによると、リモートの Web サーバーで実行されている VMWare Aria Operations for Networks のインスタンスは 6.x < 6.12.0.1706185032 です。そのため、以下の複数の脆弱性の影響を受けます。

  - Aria Operations for Networks には、ローカル権限昇格の脆弱性が含まれています。Aria Operations for Networks へのアクセス権を持つコンソールユーザーが、この脆弱性を悪用して権限を昇格させ、システムへの root アクセスを取得する可能性があります。(CVE-2024-22237、CVE-2024-22239)

  - Aria Operations for Networks に、クロスサイトスクリプティングの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者が、不適切な入力サニタイズにより、ユーザープロファイル設定に悪意のあるコードを注入する可能性があります。(CVE-2024-22238)

  - Aria Operations for Networks には、ファイル読み取りの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、機密情報への不正アクセスを引き起こす可能性があります。(CVE-2024-22240)

  - Aria Operations for Networks に、クロスサイトスクリプティングの脆弱性が含まれています。管理者権限を持つ悪意のある攻撃者が、悪意のあるペイロードをログインバナーに注入し、ユーザーアカウントを乗っ取る可能性があります。(CVE-2024-22241) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMWare Aria Operations for Networks 6.x < 6.12 の複数の脆弱性 (VMSA-2024-0002)

high Nessus プラグイン ID 190219

バージョン 1.0