远程主机上运行的 VMware Aria Operations 缺少供应商提供的补丁。因此，它受到多个漏洞影响：

  - VMware Aria Operations 包含特权提升漏洞。具有本地管理特权的恶意执行者可触发此漏洞，在运行 VMware Aria Operations 的设备上将特权提升至根用户特权。(CVE-2024-38830)

  - VMware Aria Operations 包含特权提升漏洞。具有本地管理特权的恶意执行者可触发此漏洞，在运行 VMware Aria Operations 的设备上将特权提升至根用户特权。(CVE-2024-38831)

  - VMware Aria Operations 包含存储型跨站脚本漏洞。对视图具有编辑访问权限的恶意执行者可注入恶意脚本，从而导致 VMware Aria Operations 产品中产生存储型跨站脚本漏洞。(CVE-2024-38832)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware Aria Operations 多个漏洞 (VMSA-2024-0022)

high Nessus 插件 ID 212134

版本 1.3