High WID-SEC-2023-2721 2 CVEs

VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und Code-Ausführung

Published Oct 19, 2023 · Updated Oct 23, 2023 · Revision 2 · de-DE

Vendor: VMware Product: Aria Operations for Logs Product: Aria Operations for Logs < 8.14 Product: Aria Operations for Logs < KB95212 Platform: Linux Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Logs ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.

Product

VMware Aria Operations for Logs (ehemals vRealize Log Insight) ist ein Protokollanalysetool.

Vulnerabilities 2

Critical 9.8

CVE-2023-34051 Public exploit EPSS 48%

VMware Aria Operations for Logs contains an authentication bypass vulnerability. An unauthenticated, malicious actor ca…

Oct 20, 2023
Unscored —

CVE-2023-34052

VMware Aria Operations for Logs contains a deserialization vulnerability. A malicious actor with non-administrative acc…

Oct 20, 2023

Revision history

2023-10-23 #2
Exploit aufgenommen
2023-10-19 #1
Initiale Fassung

References

VMware Security Advisory - VMSA-2023-0021 vom 2023-10-19
https://www.vmware.com/security/advisories/VMSA-2023-0021.html