VMware Aria Operations SSH 身份验证绕过漏洞 (CVE-2023-34039)
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
VMware Aria Operations for Networks存在身份验证绕过漏洞，攻击者可通过获取私钥连接SSH并访问Aria Operations for Networks CLI。升级Aria Operations for Networks到6.11.0或更高版本，避免SSH服务对外暴露。
🎯
关键要点
- VMware Aria Operations for Networks 存在身份验证绕过漏洞。
- 攻击者可通过获取私钥连接 SSH，访问 Aria Operations for Networks CLI。
- 受影响版本为 Aria Operations for Networks (-∞, 6.11.0)。
- 建议将 Aria Operations for Networks 升级到 6.11.0 或更高版本。
- 避免 SSH 服务对外暴露以降低风险。
- 提供多种排查方式，包括使用 CLI 工具、IDEA 插件和 GitLab 进行漏洞检测。
- 墨知是国内专注软件供应链安全的技术社区，提供相关知识和最佳实践。
➡️
