CVE-2023-20887

Esta é uma vulnerabilidade de injeção de comandos no VMware Aria Operations for Networks (anteriormente vRealize Network Insight). Um atacante alcançável pela rede envia uma entrada que a aplicação incorpora a um comando de sistema sem sanitização adequada, de modo que metacaracteres de shell escapam do comando pretendido e executam comandos escolhidos pelo atacante. O resultado é execução remota de código no appliance, e a exploração de prova de conceito pública seguiu rapidamente após a divulgação.

O Aria Operations for Networks é uma plataforma de monitoramento e análise de rede que é implantada com visibilidade profunda sobre a infraestrutura de uma organização, e o appliance frequentemente guarda credenciais e conectividade com os ambientes que observa, então a execução de código ali é um forte pivô, e não um comprometimento isolado. Como exploits funcionais circularam logo após a publicação da CVE, qualquer instância que estivesse alcançável durante esse período deve ser examinada, e não apenas corrigida. Aplique a versão corrigida da VMware, garanta que a interface de gerenciamento esteja restrita a redes administrativas confiáveis em vez de amplamente alcançável e inspecione o appliance em busca de sinais de execução e de quaisquer credenciais que ele tenha armazenado, rotacionando as vinculadas aos sistemas monitorados.