VMware Aria Automation（前身为vRealize Automation）是一个现代化的云自动化平台，简化和优化了云基础架构和应用程序的部署、管理和治理。它提供了一个统一的平台，可以自动化处理多个云环境中的任务，包括VMware Cloud on AWS、VMware Cloud on Azure和VMware Cloud Foundation。
VMware解决了影响其Aria Automation平台的一个严重漏洞，该漏洞被追踪为CVE-2023-34063（CVSS评分为9.9）。该问题是一个缺失的访问控制漏洞，经过身份验证的攻击者可以利用该漏洞未经授权地访问远程组织和工作流程。
安全公告中指出：“Aria Automation存在缺失的访问控制漏洞。经过身份验证的恶意攻击者可能利用此漏洞来未经授权地访问远程组织和工作流程。”
这个漏洞是由Commonwealth Scientific and Industrial Research Organisation（CSIRO）的科学计算平台团队发现的。漏洞CVE-2023-34063影响8.16版本之前的版本以及Cloud Foundation。
VMware强烈建议客户将其安装升级到8.16平台版本。
原文始发于微信公众号（黑猫安全）：VMware修复了Aria Automation中的一个严重漏洞，请立即进行补丁更新！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论