VMware Aria CVE-2023-34039 Lanzan PoC para su explotación

CCISA ha instado a los usuarios de VMware a aplicar inmediatamente parches para Aria Operations for
Networks tras el descubrimiento de "múltiples" vulnerabilidades críticas en la herramienta de gestión de redes.
La primera vulnerabilidad, identificada como CVE-2023-34039, es una falla de omisión de autenticación SSH
descubierta por expertos en seguridad de ProjectDiscovery Research y reportada a la empresa la semana
pasada.
VMware dijo que la vulnerabilidad surgió debido a una "falta de generación cryptographic key" y permitiría a los
actores de amenazas evitar la autenticación SSH para acceder a la línea de comando de la herramienta Aria.
"Un actor malicioso con acceso a la red de Aria Operations for Networks podría eludir la autenticación SSH
para obtener acceso a la CLI de Aria Operations for Networks", dijo VMware en su aviso.
"VMware ha evaluado la gravedad de este problema en el rango de gravedad crítica con una puntuación base
CVSSv3 máxima de 9,8”.
VMware confirmó el viernes que se publicó el código de explotación para CVE-2023-34039 y recomendó a los
clientes que aplicaran parches para las versiones 6.2 a 6.10.
El análisis de CVE-2023-34039 realizado por investigadores de Summoning Team encontró que la
causa de la vulnerabilidad se debió al hecho de que VMware “olvidó” regenerar las claves de
autenticación SSH. VMware ha llamado a este problema "Networks Authentication Bypass”
Summoning, quien publicó la PoC, explicó que la causa raíz puede rastrearse hasta un script bash que
contiene un método llamado refresh_ssh_keys(), responsable de sobrescribir las claves SSH actuales
para los usuarios de soporte y ubuntu en el archivo authorized_keys.

Versiones Afectadas

Versiones desde la 6.2 hasta la 6.10

Recomendaciones

Product	Version	Running On	CVE Identifier	CVSSv3	Fixed Version
VMware Aria Operations for Networks	6.11	Any	CVE-2023-34039, CVE-2023-20890	N/A	Unaffecte d
VMware Aria Operations Networks	6.x	Any	CVE-2023-34039, CVE-2023-20890	9.8, 7.2	KB94152

Documentación para realizar la mitigación de las vulnerabilidades CVE-2023-34039, CVE-2023-20890
(KB94152)
https://kb.vmware.com/s/article/94152

Por el momento no existen workaround para mitigar la vulnerabilidad

Referencias

https://www.vmware.com/security/advisories/VMSA-2023-0018.html
https://kb.vmware.com/s/article/94152

El nombre es requerido.

El email es requerido.

El email no es válido.

El comentario es requerido.

↻

El captcha es requerido.

Enviar Comentario

Comentarios