【漏洞通告】VMware vRealize Log Insight信息泄露漏洞

admin 2023年2月3日01:10:41评论17 views字数 522阅读1分44秒阅读模式

0x01 漏洞信息


漏洞名称:VMware vRealize Log Insight信息泄露漏洞
漏洞编号:CVE-2022-31711
漏洞等级:中
披漏时间:2023年1月19日

0x02 漏洞描述


VMware vRealize Log Insight 存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞收集敏感会话和应用程序信息。 

0x03 漏洞状态


脆弱组件覆盖面
利用门槛
POC工具
EXP工具
广
未公开
未公开

0x04 影响版本


VMware vRealize Log Insight 8.x < 8.10.2

0x05 漏洞排查


用户尽快排查所有应用系统VMware vRealize Log Insight应用版本是否在受影响版本内。若存在应用使用,极大可能会受到影响。

0x06 漏洞加固


目前,官方已发布安全版本,建议受影响的用户尽快升级至安全版本:https://docs.vmware.com/en/vRealize-Log-Insight/8.10.2/rn/vrealize-log-insight-8102-release-notes/index.html

原文始发于微信公众号(安迈信科应急响应中心):【漏洞通告】VMware vRealize Log Insight信息泄露漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月3日01:10:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞通告】VMware vRealize Log Insight信息泄露漏洞http://cn-sec.com/archives/1534041.html

发表评论

匿名网友 填写信息