CVE-2023-20887

Se trata de una vulnerabilidad de inyección de comandos en VMware Aria Operations for Networks (anteriormente vRealize Network Insight). Un atacante alcanzable por red envía una entrada que la aplicación incorpora a un comando del sistema sin la debida sanitización, de modo que los metacaracteres de shell rompen el comando previsto y ejecutan comandos elegidos por el atacante. El resultado es una ejecución remota de código en el equipo, y la explotación con prueba de concepto pública siguió rápidamente a la divulgación.

Aria Operations for Networks es una plataforma de monitoreo y análisis de red que se implementa con visibilidad profunda de la infraestructura de una organización, y el equipo a menudo alberga credenciales y conectividad hacia los entornos que observa, por lo que la ejecución de código allí es un pivote fuerte más que un compromiso aislado. Dado que circularon exploits funcionales poco después de que se publicara el CVE, cualquier instancia que haya sido alcanzable durante ese periodo debe examinarse, no solo parchearse. Aplique la versión corregida de VMware, asegúrese de que la interfaz de administración esté restringida a redes administrativas de confianza en lugar de ampliamente alcanzable, e inspeccione el equipo en busca de señales de ejecución y de cualquier credencial que haya almacenado, rotando las vinculadas a los sistemas monitoreados.