漏洞描述VMware Aria Operations for Logs 前身是 vRealize Log Insight，VMware 用于处理和管理大规模的日志数据产品。 VMware Aria Operations for Logs 8.10.2 版本中存在反序列化漏洞，具有 VMware Aria Operations for Logs 网络访问权限的未经身份验证的攻击者能够以 root 身份执行任意代码。
影响范围VMware Aria Operations for Logs@[8.10.2, 8.12) 修复方案升级 VMware Aria Operations for Logs 到 8.12 或更高版本 参考链接https://www.oscs1024.com/hd/MPS-2022-62836 https://nvd.nist.gov/vuln/detail/CVE-2023-20864 https://www.vmware.com/security/advisories/VMSA-2023-0007.html (责任编辑：IT) |