VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响

图片地址：https://img.ithome.com/newsuploadfiles/2023/8/c6c3d4c6-e673-4240-aa4d-ffd004becf64.webp

IT之家 8 月 31 日消息，VMware Aria Operations for Networks 近日曝光了一个高危的身份验证漏洞，远程攻击者可以绕过 SSH 身份认证，访问专用终端。IT之家注：VMware Aria 是一款用于管理和监控虚拟化环境和混合云的套件，支持 IT 自动化、日志管理、分析生成、网络可见性、安全性和容量规划以及全面运营管理。该漏洞由 ProjectDiscovery Research 的专家发现，追踪编号为 CVE-2023-34039，在 CVSS v3 上的危险评分为 9.8 分（满分 10 分，分数越高代表破坏力最大），评级为“关键”。VMware 公司昨天发布了安全公告，表示所有 Aria 6.x分支版本均存在该漏洞。官方表示目前的解决方案是升级到 6.11 版本或者在此前版本上安装 KB94152补丁。