根据其自我报告的版本，远程 Web 服务器上运行的 VMWare Aria Operations for Networks 实例版本 6.x < 6.2.0.1684162127、6.3.x < 6.3.0.1684163738、6.4.x < 6.4.0.1684166601、6.5.x < 6.5.1.1684151627、6.6.x < 6.6.0.1684154516、6.7.x < 6.7.0.1684151941、6.8.x < 6.8.0.1684995353、6.9.x < 6.9.0.1684998280 或 6.10.x < 6.10.0.1685358321。因此，该应用程序受到多个漏洞影响：

  - 对 VMware Aria Operations for Networks 拥有网络访问权限的恶意攻击者可能会执行命令注入攻击，从而导致远程代码执行漏洞。(CVE-2023-20887)

  - 对 VMware Aria Operations for Networks 拥有网络访问权限且拥有有效“成员”角色凭据的恶意攻击者可能会执行命令注入攻击，从而导致远程代码执行漏洞。(CVE-2023-20888)

  - 对 VMware Aria Operations for Networks 拥有网络访问权限的恶意攻击者可能会执行命令注入攻击，从而导致信息泄露。(CVE-2023-20889) 请注意，Nessus 并未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMWare Aria Operations for Networks 多个漏洞 (VMSA-2023-0012)

critical Nessus 插件 ID 177347

版本 1.0