【已复现】VMware vRealize Log Insight多个高危漏洞安全风险通告第二次更新

漏洞名称

VMware vRealize Log Insight远程代码执行漏洞

公开时间

2023-01-26

更新时间

2023-01-29

CVE编号

CVE-2022-31704

其他编号

QVD-2023-2817

威胁类型

代码执行

技术类型

访问控制错误

厂商

VMware

产品

vRealize Log   Insight

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

已公开

未知

未知

已公开

漏洞描述

VMware vRealize Log Insight中存在访问控制问题。未经身份验证的远程攻击者可以将代码注入受影响设备的敏感文件中，从而在目标系统上执行任意代码。

影响版本

VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

不受影响版本

VMware vRealize Log Insight 8.x >= 8.10.2

其他受影响组件

无

漏洞名称

VMware vRealize Log Insight信息泄露漏洞

CVE编号

CVE-2022-31711

其他编号

QVD-2023-2820

CVSS 3.1评级

中危

CVSS 3.1分数

5.3

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

不需要

影响范围（S）

机密性影响（C）

不改变

低

完整性影响（I）

可用性影响（A）

无

无

危害描述

未经身份验证的远程攻击者可利用此漏洞收集敏感会话和应用程序信息。

漏洞名称

VMware vRealize Log Insight远程代码执行漏洞

CVE编号

CVE-2022-31704

其他编号

QVD-2023-2817

CVSS 3.1评级

高危

CVSS 3.1分数

9.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

不需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

未经身份验证的远程攻击者可以将代码注入受影响设备的敏感文件中，从而在目标系统上执行任意代码。

漏洞名称

VMware vRealize Log Insight 目录穿越漏洞

CVE编号

CVE-2022-31706

其他编号

QVD-2023-2818

CVSS 3.1评级

高危

CVSS 3.1分数

9.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

不需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

未经身份验证的远程攻击者可利用此漏洞向目标系统写入恶意文件，从而在目标系统上执行任意代码。