-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden verholpen in VMWare Aria Operations of
                  Logs (vh: vrealize Log Insight)
Advisory ID     : NCSC-2023-0209
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2023-20864, CVE-2023-20865
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: http://cve.mitre.org/cve/)
Schade          : high
                  (Remote) code execution (Administrator/Root rechten)
Uitgiftedatum   : 20230711
Toepassing      : VMWare Aria Operations for Logs
Versie(s)       : < 8.12
Platform(s)     :

Update
   VMware geeft aan informatie te hebben dat exploitcode voor de
   kwetsbaarheid met kenmerk CVE-2023-20864 bestaat. De exploitcode
   wordt niet publiek gedeeld. De inschaling van dit beveiligingsadvies
   blijft hierdoor ongewijzigd MEDIUM/HIGH. De verwachting is dat
   varianten van de exploitcode binnenkort wel publiek beschikbaar
   komen.

Beschrijving
   VMWare heeft kwetsbaarheden verholpen in Aria Operations for Logs,
   voorheen bekend als vRealize Log Insight.
   Een kwaadwillende met toegang tot de logserver kan de kwetsbaarheden
   misbruiken om willekeurige code uit te voeren als root.
   De kwaadwillende kan zonder voorafgaande authenticatie toegang
   krijgen tot het systeem bij de kwetsbaarheid met kenmerk
   CVE-2023-20864, die alleen aanwezig is in versie 8.10.2. Voor het
   misbruiken van de kwetsbaarheid met kenmerk CVE-2023-20865 heeft de
   aanvaller echter beheerdersrechten nodig. Deze kwetsbaarheid is
   aanwezig in versies onder de 8.12.

Mogelijke oplossingen
   VMWare heeft updates uitgebracht om de kwetsbaarheden te verhelpen
   in Aria Operations for Logs 8.12. Voor meer informatie, zie:

   https://www.vmware.com/security/advisories/VMSA-2023-0007.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=pMIC
-----END PGP SIGNATURE-----