針對嚴重的 VMware 安全缺陷發布的利用代碼
就在發布重大安全更新以糾正其 Aria Operations for Networks 產品線中的漏洞幾天后，VMWare 警告稱，漏洞利用代碼已在線發布。
在更新的公告中，這家虛擬化技術巨頭確認公開發布了漏洞利用代碼，該代碼為黑客提供了繞過 SSH 身份驗證并訪問 Aria Operations for Networks 命令行界面的路線圖。
SinSinology 研究員 Sina Kheirkhah 發布的漏洞代碼和根本原因分析將問題記錄為 VMWare“忘記重新生成”SSH 密鑰的情況。
他指出 VMWare 的 CVE-2023-34039 通報（CVSS 嚴重性評分為 9.8 分（滿分 10 分）），該通報將該錯誤描述為網絡身份驗證繞過，并警告該問題被錯誤描述。
Kheirkha 說：“有趣的是，VMware 將此問題命名為“網絡身份驗證繞過”，但在我看來，沒有任何內容被繞過。有 SSH 身份驗證；然而，VMware 忘記重新生成密鑰。“讀完這兩個描述后，我意識到這一定是硬編碼的 SSH 密鑰問題，”他并指出 VMware 的 Aria Operations for Networks 已將其密鑰從版本 6.0 硬編碼到 6.10。
“利用此漏洞的主要挑戰是 VMware 的 Aria Operations for Networks 的每個版本都有一個唯一的 SSH 密鑰。為了創建一個功能齊全的漏洞利用程序，我必須收集該產品不同版本的所有密鑰。”
針對此缺陷的利用代碼的發布加劇了網絡管理員應用VMWare 可用補丁的緊迫性。
VMware Aria Operations for Networks產品（以前稱為 vRealize Network Insight）可供企業用來監控、發現和分析網絡和應用程序，以跨云構建安全的網絡基礎架構。
VMware 一直在努力解決 Aria Operations for Networks 產品中的安全問題，最近修復了一個被遠程利用的命令注入漏洞。Aria Operations for Network 產品也已被標記在美國政府的 CISA 已知利用漏洞目錄中。
