VMware Aria Automation 访问控制漏洞 (VMSA-2024-0001)
high Nessus 插件 ID 189244
语言：
简介
远程主机上运行的设备管理应用程序受到访问控制漏洞的影响。描述
远程主机上运行的 VMware Aria Automation 应用程序低于 8.11.0 Build 30127、8.12.0 Build 31368、8.13.0 Build 32385、8.14.1 Build 33501 或 8.16.0。因此，其会受到缺乏访问控制漏洞的影响。经身份验证的恶意实施者可利用此漏洞，对远程组织和工作流程进行未经授权的访问。
解决方案
升级到 VMware Aria Automation 版本 8.16 或更高版本，或应用供应商公告中建议的相应补丁。另见
https://www.vmware.com/security/advisories/VMSA-2024-0001.html
插件详情
严重性: High
ID: 189244
文件名: vmware_aria_automation_VMSA_2024_0001.nasl
版本: 1.2
类型: combined
系列: Misc.
发布时间: 2024/1/19
最近更新时间: 2024/1/26
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: High
基本分数: 8.7
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:C/A:C
CVSS 分数来源: CVE-2023-34063
CVSS v3
风险因素: High
基本分数: 8.3
时间分数: 7.2
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:vmware:vrealize_automation
易利用性: No known exploits are available
补丁发布日期: 2024/1/16
漏洞发布日期: 2024/1/16
参考资料信息
CVE: CVE-2023-34063
VMSA: 2024-0001