CVE-2023-34051: Выполнение произвольного кода в VMware Aria Operations for Logs (formerly vRealize Log Insight)

Выполнение произвольного кода в VMware Aria Operations for Logs (formerly vRealize Log Insight)

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

VMware Aria Operations for Logs (formerly vRealize Log Insight): 8.0.0 - 8.12

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Обход процесса аутентификации

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 287
Описание:Некорректная аутентификация