近日，安识科技A-Team团队监测到一则VMware Aria Operations for Logs存在反序列化漏洞的信息，漏洞编号：CVE-2023-20864，漏洞威胁等级：高危。该漏洞源于InternalClusterController类中的多个方法中对用户数据的验证不当，未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用该漏洞，成功利用可能导致以 root 身份运行任意代码。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。
简述：VMware Aria Operations for Logs（以前称为 vRealize Log Insight）是一款日志分析工具，可提供高度可扩展的异构日志管理功能，具备直观且可操作的仪表板、精细的分析功能和广泛的第三方扩展功能。VMware Aria Operations for Logs中存在不安全的反序列化漏洞，该漏洞源于InternalClusterController类中的多个方法中对用户数据的验证不当，未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用该漏洞，成功利用可能导致以 root 身份运行任意代码。
未经身份验证的远程威胁者可以通过向目标服务器发送恶意设计的请求来利用该漏洞，成功利用可能导致以 root 身份运行任意代码。
VMware Aria Operations for Logs (Operations for Logs) 8.10.2 < 8.12VMware Cloud Foundation（VMware Aria Operations for Logs）4.x
目前该漏洞已经修复，受影响用户可升级到VMware Aria Operations for Logs (Operations for Logs) 8.12或更高版本，VMware Cloud Foundation (VMware Aria Operations for Logs) 4.x可参考KB91865。https://www.vmware.com/security/advisories/VMSA-2023-0007.html
【–】2023年07月11日 安识科技A-Team团队监测到VMware Aria Operations for Logs漏洞的信息【–】2023年07月12日 安识科技A-Team团队根据漏洞信息分析【–】2023年07月13日 安识科技A-Team团队发布安全通告
本文作者：安识科技
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/202714.html