【严重】VMware Aria Operations for Logs v8.10.2 存在反序列化漏洞（CVE-2023-20864）

漏洞描述

VMware Aria Operations for Logs前身是vRealize Log Insight，VMware用于处理和管理大规模的日志数据产品。

VMware Aria Operations for Logs 8.10.2版本中存在反序列化漏洞，具有 VMware Aria Operations for Logs 网络访问权限的未经身份验证的攻击者能够以 root 身份执行任意代码。

漏洞名称	VMware Aria Operations for Logs v8.10.2 存在反序列化漏洞
漏洞类型	反序列化
发现时间	2023/4/21
漏洞影响广度	小
MPS编号	MPS-2022-62836
CVE编号	CVE-2023-20864
CNVD编号	-

影响范围

VMware Aria Operations for Logs@[8.10.2, 8.12)

修复方案

升级VMware Aria Operations for Logs到 8.12 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2023-3773

https://nvd.nist.gov/vuln/detail/CVE-2023-25157

https://github.com/advisories/GHSA-7g5f-wrx8-5ccf

https://github.com/geoserver/geoserver/commit/145a8af798590288d270b240235e89c8f0b62e1d

关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。
开源项目：https://github.com/murphysecurity/murphysec/?sf=qbyj

产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。
免费代码安全检测工具： https://www.murphysec.com/?sf=qbyj
免费情报订阅： https://www.oscs1024.com/cm/?sf=qbyj