Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI.

According to its self-reported version, the instance of VMWare Aria Operations for Networks running on the remote web server is 6.x < 6.2.0.1688977536, 6.3.x < 6.3.0.1688986302, 6.4.x < 6.4.0.1689079386, 6.5.x < 6.5.1.1688974096, 6.6.x < 6.6.0.1688979729, 6.7.x < 6.7.0.1688972173, 6.8.x < 6.8.0.1688989059, 6.9.x < 6.9.0.1688995771, or 6.10.x < 6.10.0.1692934256. It is, therefore, affected by multiple vulnerabilities:

  - Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic     key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH     authentication to gain access to the Aria Operations for Networks CLI. (CVE-2023-34039)

  - Aria Operations for Networks contains an arbitrary file write vulnerability. An authenticated malicious actor with     administrative access to VMware Aria Operations for Networks can write files to arbitrary locations resulting in     remote code execution. (CVE-2023-20890)   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Aria Operations for Networks に、一意の暗号化キーが生成されないことによる認証バイパスの脆弱性が含まれています。Aria Operations for Networks へのネットワークアクセス権を持つ悪質な攻撃者が、SSH 認証をバイパスして、Aria Operations for Networks の CLI へのアクセス権を取得する可能性があります。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている VMWare Aria Operations for Networks のインスタンスは 6.x< 6.2.0.1688977536、6.3.x < 6.3.0.1688986302、6.4.x < 6.4.0.1689079386、6.5.x < 6.5.1.1688974096、6.6.x < 6.6.0.1688979729、6.7.x < 6.7.0.1688972173、6.8.x < 6.8.0.1688989059、6.9.x < 6.9.0.1688995771、または 6.10.x< 6.10.0.1692934256です。そのため、以下の複数の脆弱性の影響を受けます。

  - Aria Operations for Networks に、一意の暗号化キーが生成されないことによる認証バイパスの脆弱性が含まれています。Aria Operations for Networks へのネットワークアクセス権を持つ悪質な攻撃者が、SSH 認証をバイパスして、Aria Operations for Networks の CLI へのアクセス権を取得する可能性があります。(CVE-2023-34039)

  - Aria Operations for Networks に、任意のファイル書き込みの脆弱性が含まれています。VMware Aria Operations for Networks への管理アクセス権を持つ認証済みの悪質な攻撃者が、任意の場所にファイルを書き込み、リモートでコードが実行する可能性があります。(CVE-2023-20890) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Aria Operations for Networks 包含驗證繞過弱點，這是因為程式無法產生唯一的密碼編譯金鑰。擁有 Aria Operations for Networks 網路存取權的惡意執行者可繞過 SSH 驗證，取得 Aria Operations for Networks CLI 的存取權。

根據其自我報告的版本，遠端網頁伺服器上執行的 VMWare Aria Operations for Networks 執行個體為 6.x < 6.2.0.1688977536、6.3.x < 6.3.0.1688986302、6.4.x < 6.4.0.1689079386、6.5.x < 6.5.1.1688974096、6.6.x < 6.6.0.1688979729、6.7.x < 6.7.0.1688972173、6.8.x < 6.8.0.1688989059、6.9.x < 6.9.0.1688995771 或 6.10.x < 6.10.0.1692934256。因此會受到多個弱點影響：

  - Aria Operations for Networks 包含一個驗證繞過弱點，這是因為缺少唯一的密碼編譯金鑰產生所導致。擁有 Aria Operations for Networks 網路存取權的惡意執行者可繞過 SSH 驗證，取得 Aria Operations for Networks CLI 的存取權。(CVE-2023-34039)

  - Aria Operations for Networks 包含一個任意檔案寫入弱點。- 具有 VMware Aria Operations for Networks 網路存取權且經過驗證的惡意執行者可能會將檔案寫入任意位置，進而導致遠端代碼執行。(CVE-2023-20890) 請注意，Nessus 尚未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 VMWare Aria Operations for Networks 实例版本 6.x < 6.2.0.1688977536、6.3.x < 6.3.0.1688986302、6.4.x < 6.4.0.1689079386、6.5.x < 6.5.1.1688974096、6.6.x < 6.6.0.1688979729、6.7.x < 6.7.0.1688972173、6.8.x < 6.8.0.1688989059、6.9.x < 6.9.0.1688995771 或 6.10.x < 6.10.0.1692934256。因此，它受到多个漏洞影响：

  - Aria Operations for Networks 包含一个身份验证绕过漏洞，这是缺少唯一加密密钥生成所导致。对 Aria Operations for Networks 具有网络访问权限的恶意执行者可绕过 SSH 身份验证，从而获得 Aria Operations for Networks CLI 的访问权限。(CVE-2023-34039)

  - Aria Operations for Networks 包含一个任意文件写入漏洞。对 VMware Aria Operations for Networks 拥有管理权限且经过身份验证的恶意攻击者可能会将文件写入任意位置，进而导致远程代码执行。(CVE-2023-20890) 请注意，Nessus 并未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Aria Operations for Networks 包含身份验证绕过漏洞，这是缺少唯一加密密钥生成所导致。对 Aria Operations for Networks 具有网络访问权限的恶意执行者可绕过 SSH 身份验证，从而获得 Aria Operations for Networks CLI 的访问权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183238	VMWare Aria Operations for Networks Authentication Bypass (CVE-2023-34039) (Direct Check)	Nessus	Web Servers	2023/10/17	2025/8/25	critical
180411	VMWare Aria Operations for Networks Multiple Vulnerabilities (VMSA-2023-0018)	Nessus	CGI abuses	2023/8/31	2023/10/25	critical
183238	VMWare Aria Operations for Networks 認証バイパス (CVE-2023-34039) (直接チェック)	Nessus	Web Servers	2023/10/17	2025/8/25	critical
180411	VMWare Aria Operations for Networks の複数の脆弱性 (VMSA-2023-0018)	Nessus	CGI abuses	2023/8/31	2023/10/25	critical
183238	VMWare Aria Operations for Networks 驗證繞過 (CVE-2023-34039) (直接檢查)	Nessus	Web Servers	2023/10/17	2025/8/25	critical
180411	VMWare Aria Operations for Networks 多個弱點 (VMSA-2023-0018)	Nessus	CGI abuses	2023/8/31	2023/10/25	critical
180411	VMWare Aria Operations for Networks 多个漏洞 (VMSA-2023-0018)	Nessus	CGI abuses	2023/8/31	2023/10/25	critical
183238	VMWare Aria Operations for Networks 身份验证绕过 (CVE-2023-34039)（直接检查）	Nessus	Web Servers	2023/10/17	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical