Beveiligingsadviezen

Beveilingsadvies; NCSC-2023-0209

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in VMWare Aria Operations of
                  Logs (vh: vrealize Log Insight)
Advisory ID     : NCSC-2023-0209
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2023-20864, CVE-2023-20865
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  (Remote) code execution (Administrator/Root rechten)
Uitgiftedatum   : 20230421
Toepassing      : VMWare Aria Operations for Logs
Versie(s)       : < 8.12
Platform(s)     :

Beschrijving
   VMWare heeft kwetsbaarheden verholpen in Aria Operations for Logs,
   voorheen bekend als vRealize Log Insight.
   Een kwaadwillende met toegang tot de logserver kan de kwetsbaarheden
   misbruiken om willekeurige code uit te voeren als root.
   De kwaadwillende kan zonder voorafgaande authenticatie toegang
   krijgen tot het systeem bij de kwetsbaarheid met kenmerk
   CVE-2023-20864, die alleen aanwezig is in versie 8.10.2. Voor het
   misbruiken van de kwetsbaarheid met kenmerk CVE-2023-20865 heeft de
   aanvaller echter beheerdersrechten nodig. Deze kwetsbaarheid is
   aanwezig in versies onder de 8.12.

Mogelijke oplossingen
   VMWare heeft updates uitgebracht om de kwetsbaarheden te verhelpen
   in Aria Operations for Logs 8.12. Voor meer informatie, zie:

   https://www.vmware.com/security/advisories/VMSA-2023-0007.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=DSHC
-----END PGP SIGNATURE-----