Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-77

CVE-2023-20887

VMware Aria Operations for Networks'te komut enjeksiyonu ile uzaktan kod çalıştırma

Aria Operations for Networks (Formerly vRealize Network Insight)VMware Aria Operations for Networks

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1239 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Haz 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Tem 2023.

Yönetici özeti

Ağ izleme altyapısında kullanılan bu üründeki açık, saldırganların dışarıdan sisteme tam hâkimiyet kurmasına izin verebilir ve gerçek saldırılarda kullanıldığı bilinmektedir. Risk çok yüksektir, bu nedenle güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

VMware Aria Operations for Networks (eski adıyla vRealize Network Insight) ürününde bir komut enjeksiyonu açığı bulunuyor. Ürüne ağ üzerinden erişebilen bir saldırgan, kimlik doğrulaması olmadan ve kullanıcı etkileşimi gerekmeden sisteme komut enjekte edebiliyor. Açık CISA'nın bilinen ve istismar edilen açıklar (KEV) listesinde yer alıyor, yani aktif olarak istismar edilmiştir.

Saldırgan ne yapabilir?

Saldırgan, etkilenen sistemde uzaktan kod çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

Aria Operations for Networks contains a command injection vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in remote code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. VMware'in (Broadcom) Aria Operations for Networks için yayımladığı güvenlik güncellemelerini ve yamaları, satıcı talimatlarına göre derhal uygulayın. Genel öneri
  2. CISA KEV gereği: Güncellemeleri satıcı talimatlarına uygun şekilde uygulayın. CISA
  3. Yama uygulanana kadar ürünün yönetim arayüzüne ağ erişimini güvenlik duvarı ile yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri

Ek önlemler

  • Aria Operations for Networks sistemlerini internetten doğrudan erişilebilir hâle getirmeyin; erişimi segmentasyon ve VPN ile kısıtlayın. Genel öneri
  • Sistemde beklenmeyen süreçler, komutlar veya şüpheli giden bağlantılar olup olmadığını günlüklerden inceleyin; açık kamuya duyurulmadan önce ele geçirilme ihtimalini göz önünde bulundurun. Genel öneri
  • Ürünün envanterini çıkarın ve yama durumunu düzenli olarak takip edin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Aria Operations for Networks (Formerly vRealize Network Insight) Sürüm belirtilmemiş –
VMware Aria Operations for Networks ≥ 6.2.0, ≤ 6.10.0 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  3. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.