Salı günü VMware, etkileyen dört güvenlik açığını gidermek için yazılım yayınladı vRealize Log Insight (aka Aria Operations for Logs), kullanıcıları uzaktan kod yürütme saldırılarına maruz bırakabilir.
Sanallaştırma hizmetleri sağlayıcısı, 2023 için ilk güvenlik bülteninde belirttiğine göre, güvenlik açıklarından ikisi kritik düzeyde ve maksimum 10 üzerinden 9,8 önem derecesine sahip.
CVE-2022-31706 ve CVE-2022-31704 olarak izlenen dizin geçişi ve bozuk erişim kontrolü sorunları, saldırı yolundaki farktan bağımsız olarak bir tehdit aktörü tarafından uzaktan kod yürütülmesini sağlamak için kullanılabilir.
Şirket, “Kimliği doğrulanmamış, kötü niyetli bir aktör, etkilenen bir cihazın işletim sistemine dosyalar enjekte edebilir ve bu da uzaktan kod yürütülmesine neden olabilir” dedi. dedim iki eksiklikten.
Üçüncü bir güvenlik açığı, kimliği doğrulanmamış bir saldırgan tarafından hizmet reddi (DoS) durumunu tetiklemek için silah haline getirilebilecek bir seri kaldırma hatasıyla (CVE-2022-31710, CVSS puanı: 7.5) ilgilidir.
Son olarak, vRealize Log Insight’ın, herhangi bir kimlik doğrulaması olmadan hassas oturum ve uygulama verilerine erişime izin verebilecek bir bilgi ifşa hatasına (CVE-2022-31711, CVSS puanı: 5.3) duyarlı olduğu tespit edilmiştir.
Sıfır Gün Girişimi (ZDI), tüm kusurları bildirdiği için kredilendirildi. Sorunları çözmek için 8.10.2 sürümünü yayınlamanın yanı sıra, VMware ayrıca sağlanan geçici çözümler yamalar uygulanabilene kadar bunları azaltmak için.
Bahsedilen güvenlik açıklarından vahşi ortamda yararlanıldığına dair bir gösterge olmasa da, tehdit aktörlerinin saldırılarında VMware cihazlarını hedef alması alışılmadık bir durum değil, bu da düzeltmelerin mümkün olan en kısa sürede uygulanmasını zorunlu kılıyor.
