VMWare Aria Operations for Networks 6.x < 6.12 多个漏洞 (VMSA-2024-0002)

high Nessus 插件 ID 190219

语言：

简介

远程服务器上运行的 Web 应用程序受到多个漏洞影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 VMWare Aria Operations for Networks 实例版本为 6.x < 6.12.0.1706185032。因此，该应用程序受到多个漏洞影响：

- Aria Operations for Networks 包含本地特权提升漏洞。具有 Aria Operations for Networks 访问权限的控制台用户可能利用此漏洞提升权限，从而获得对系统的根访问权限。（CVE-2024-22237、CVE-2024-22239）

- Aria Operations for Networks 包含一个跨站脚本漏洞。由于输入清理不当，具有管理员权限的恶意执行者可能会将恶意代码注入用户配置文件配置。(CVE-2024-22238)

- Aria Operations for Networks 包含本地文件读取漏洞。具有管理员权限的恶意执行者可利用此漏洞，导致对敏感信息进行未经授权的访问。(CVE-2024-22240)

- Aria Operations for Networks 包含一个跨站脚本漏洞。具有管理员权限的恶意执行者可将恶意负载注入登录标题，并接管用户帐户。(CVE-2024-22241) 请注意，Nessus 并未针对这一问题进行测试，而仅依赖应用程序自我报告的版本号。