VMware Aria Operations SSH 身份验证绕过漏洞 (CVE-2023-34039)

已于 2023-09-01 17:12:53 修改
阅读量615 收藏
点赞数
文章标签： 开源 漏洞 组件安全
于 2023-09-01 17:10:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cups107/article/details/132627505
版权
https://zhi.oscs1024.com/
zhi.oscs1024.com​​​​​
漏洞类型身份验证不当发现时间2023-08-30漏洞等级严重
MPS编号MPS-d9wr-56qmCVE编号CVE-2023-34039漏洞影响广度广

漏洞危害

OSCS 描述
VMware Aria Operations for Networks 是 VMware 公司提供的一款网络可视性和分析工具，用于优化网络性能或管理各种VMware和Kubernetes部署。
在受影响版本中存在身份验证绕过漏洞，由于Aria Operations SSH不同版本使用固定的私钥和相同的主机密钥。攻击者获取私钥可以直接连接SSH，从而获得对Aria Operations for Networks CLI的访问权限。
参考链接：OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围处置方式处置方法
Aria Operations for Networks (-∞, 6.11.0)更新将组件 Aria Operations for Networks 升级到 6.11.0 或更高版本
缓解措施避免SSH服务对外暴露
参考链接：OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：CLI客户端 | 墨菲安全文档
方式2：使用漏洞检测IDEA插件排查使用文档：JetBrains IDE | 墨菲安全文档
方式3：接入GitLab进行漏洞检测排查使用文档：GitLab | 墨菲安全文档
更多排查方式：关于集成能力 | 墨菲安全文档

本文参考链接

https://www.oscs1024.com/hd/MPS-d9wr-56qm 

https://nvd.nist.gov/vuln/detail/CVE-2023-34039

https://www.vmware.com/security/advisories/VMSA-2023-0018.html

关于墨知

墨知是国内首个专注软件供应链安全领域的技术社区，社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容，包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析（SCA）、开源许可证合规等前沿技术及最佳实践。

墨知主要内容分类：

  1. 漏洞分析：漏洞_墨知 (oscs1024.com)
  2. 投毒分析：投毒分析_墨知 (oscs1024.com)
  3. 行业动态：行业动态_墨知 (oscs1024.com)
  4. 行业研究：行业研究_墨知 (oscs1024.com)
  5. 工具推荐：工具推荐_墨知 (oscs1024.com)
  6. 最佳实践：最佳实践_墨知 (oscs1024.com)
  7. 技术科普：技术科普_墨知 (oscs1024.com)

墨知通过促进知识共享、技术研究和合作交流，帮助组织和个人提高软件供应链的安全性，减少供应链攻击的风险，并保护软件生态系统的整体安全。

进入社区：https://zhi.oscs1024.com/

原文来自：VMware Aria Operations SSH 身份验证绕过漏洞 (CVE-2023-34039)_墨知

开源生态安全OSCS
关注
OSCS 安全周报第 58 期：VMware Aria Operations SSH 身份验证绕过漏洞 (CVE-2023-34039)
OSCS开源安全社区
09-04 880
当用户安装受影响版本的 node-hide-console-windows、javascript_process NPM组件包时会从 https://reveal-me.fr/Client-built.exe 下载恶意木马软件，该软件包含 PasswordStealer、rootkit、Token grabber 等恶意组件，进而窃取Windows系统指纹、用户密码、Discord 账户信息等并发送到攻击者可控的服务器(104.244.46.211)。反序列化漏洞( CVE-2023-40195 )。
CVE-2023-21839漏洞本地简单复现
crowsec
02-27 5438
CVE-2023-21839漏洞复现
Spring Security 的身份验证绕过漏洞CVE-2023-34035
日拱一卒无有尽，功不唐捐终入海
09-15 1338
背景：公司收到关于 Spring Security 的一个身份验证绕过漏洞的通知，该漏洞被标识为 CVE-2023-34035CVE-2023-34034：WebFlux使用未加前缀的双通配符模式绕过安全性Spring 建议采取以下两步缓解措施：步骤 1：升级到最新版本的 Spring Security（6.1.2 / 6.0.5 / 5.8.5）。链接：https://spring.io/projects/spring-security请按照此错误消息进行操作。
VMware Aria的SSH身份验证绕过漏洞
这里是二进制空间安全博客,主要分享网络安全、信息安全和数据安全相关的技术文章。内容覆盖编程语言、基础知识、漏洞分析、攻防技巧、安全工具使用、最佳实践等安全技术主题。
09-04 127
安全研究人员最近公布了VMware Aria管理软件中一个高危SSH身份验证绕过漏洞的proof-of-concept(PoC)利用代码。该漏洞(CVE-2022-31685)使攻击者能够绕过身份验证,远程访问VMware Aria软件的基础设施,进而可能导致公司网络被完全渗透。
漏洞复现-VMware Aria Operations for Networks命令注入漏洞（CVE-2023-20887）
玄道的网安博客
08-13 1108
查看 /etc/nginx/sites-enabled 中的 Nginx 配置信息，可以看到对 /saasresttosaasservlet 的访问会被限制。通过 ps 命令，可以查看该进程的详细信息。这意味着攻击者对 /saas./resttosaasservlet 的请求将会被覆写并允许在本地 9090 端口访问 /./resttosaasservlet。针对 /saas./resttosaasservlet 的请求会被重定向到本地 9090 端口，可以查看本地 9090 端口上运行什么服务。
Spring Security 安全绕过漏洞CVE-2023-20860
sandfeng的博客
03-22 1581
在 Spring Security 配置中使用 “**” 作为匹配模式，配合 mvcRequestMatcher，会导致 Spring Security 和 Spring MVC 之间的模式匹配不匹配，并可能导致安全绕过漏洞。5.3.0 至 5.3.25。6.0.0 至 6.0.6。
F5 BIG-IP 身份验证绕过漏洞（ CVE-2023-46747）
weixin_53523921的博客
10-30 1813
当发送到F5 BIG-IP TMUI模块的请求（例如登陆页面/tmui/login.jsp）中，包含一个类似值为 "xxx, chunked" 的 "Transfer-Encoding" 头，并且请求体内容满足特定内容时，漏洞会被触发。由于它正在处理的标头的 “chunked， chunked” 值不匹配，因此它继续处理 else 分支的其余部分，并将 POST 正文内容作为 AJP 数据包直接发送到后端服务器。发送“前端”认为已经处理过认证的请求到“后端”服务，会导致出现一些出乎意料的后果。
【漏洞通知】Apache Shiro又爆认证绕过漏洞CVE-2023-34478，漏洞等级：高危
JEECG官方博客
07-25 4268
2023年7月24日，Apache Shiro发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危。
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响的 NetScaler ADC 和 NetScaler Gateway 客户尽快安装相关的更新版本。 NetScaler ADC 和 ...
2024 CCF中国开源大会“开源科学计算与系统建模openSCS”分论坛成功举办
最新发布
SZ_TONGYUAN的博客
11-15 651
目前MWORKS用户已遍及国内外295所高校，仅深圳就有41家应用验证企业，覆盖新能源、芯片、车辆、低空经济、医疗、制造、自动化、电力、航天、金融、船舶等优势行业单位，已经具备良好的生态基础。该委员会的愿景和使命是立足开放科学计算语言Julia和开放物理建模语言Modelica，构建一个国际化的开源科学计算与系统建模工具链、模型算法库及标准规范集，推动科学计算与系统建模开发工程师、用户群体与全球同行交流合作，形成开放生态，促进科学计算与系统建模产业生态高质量发展。发表了热情洋溢的致辞。
开源 - Ideal库 - 常用枚举扩展方法（一）
IT规划师
11-13 703
分享枚举操作常用扩展方法，适用正常枚举和位标志枚举。包括名称/描述转枚举、转枚举值或默认值等方法，并附上详细单元测试。代码库已上传，可直接使用Ideal.Core.Common。
不仅能够实现前后场的简单互动，而且能够实现人机结合，最终实现整个巡检流程的标准化的智慧园区开源了
weixin_63598920的博客
11-14 449
智慧园区场景视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒，省去繁琐重复的适配流程，实现芯片、算法、应用的全流程组合，从而大大减少企业级应用约95%的开发成本。充分利用现有的摄像头设备，无需大规模更换，降低成本同时提升系统的实施效率。用户只需在界面上进行简单的操作，就可以实现全视频的接入及布控。
开源的说话人分离项目 | 可以对指定的音频分离不同的说话人 | 通话录音中分离不同的说话人
Luke Ewin的博客
11-15 183
这个程序适合个人 PC 端使用，如果需要服务端接口，支持多路并发，支持大规模集群部署，欢迎联系我。安装 torch，需要根据你电脑情况安装不同的版本，具体可以到 torch 中复制命令安装。安装 ffmpeg，可以到 ffmpeg 官方地址中下载可执行程序，配置环境变量。个人技术博客2：https://blog.lukeewin.top。个人技术博客1：https://lukeewin.top。如果使用 GPU 来运行，需要安装好 CUDA。本地可运行的说话人拆分 | 说话人分离。
【开源免费】基于SpringBoot+Vue.JS高校学科竞赛平台（JAVA毕业设计）
customer08的博客
11-14 1165
本高校学科竞赛平台有管理员，学生，领队老师，教师，管理员功能有个人中心，教师管理，学生管理，领队教师管理，竞赛类型管理，竞赛信息管理，学院管理，专业管理，获奖情况管理，系统管理等。
Odoo ：一款免费开源的日化行业ERP管理系统
Odoo
11-15 604
构建以 IPD 体系作为核心的产品创新研发管控体系，增进企业跨部门业务协同的效率，支撑研发管控、智慧供应链、智能制造以及全渠道营销等行业的场景化，构筑行业的研产供销财一体化管理平台。
OAI-5G开源通信平台实践（一）
月光技术杂谈
11-15 165
OAI (Open Air Interface) 是目前开源5G/4G项目中最完善、最成熟的一个，并且仍然在持续更新。其包含基站、终端及核心网网元的代码，可基于x86\arm+射频卡搭建实际硬件平台，也可在x86平台上对rf\phy等层进行模拟，做各网元协议栈的单独测试验证。本文总结了x86平台下，oai的安装及运行方式。包括NTN分支和主分支的rf simulator、nos1、端到端部署等场景的验证流程，同时总结了验证过程中遇到的问题及解决方法。
开源模型应用落地-qwen模型小试-Qwen2.5-7B-Instruct-tool usage入门-Qwen-Agent深入学习（四）
没有卑微的工作，只有卑微的心态，与其抱怨，不如埋头实干
11-14 386
Qwen-Agent深入学习
CVE-2023-32315 Openfire 漏洞绕过技术复现
该文件"CVE-2023-32315-Openfire-Bypass-main.zip"很可能包含了用于复现CVE-2023-32315漏洞的代码或工具。复现漏洞是指在安全测试过程中，通过特定的步骤或代码执行，重现该漏洞的整个过程。这是一个重要的步骤，它...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值