VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响

导读	近日消息，VMware Aria Operations for Networks 近日曝光了一个高危的身份验证漏洞，远程攻击者可以绕过 SSH 身份认证，访问专用终端。

VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响

VMware Aria 是一款用于管理和监控虚拟化环境和混合云的套件，支持 IT 自动化、日志管理、分析生成、网络可见性、安全性和容量规划以及全面运营管理。

该漏洞由 ProjectDiscovery Research 的专家发现，追踪编号为 CVE-2023-34039，在 CVSS v3 上的危险评分为 9.8 分（满分 10 分，分数越高代表破坏力最大），评级为“关键”。

VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响

VMware 公司昨天发布了安全公告，表示所有 Aria 6.x 分支版本均存在该漏洞。官方表示目前的解决方案是升级到 6.11 版本或者在此前版本上安装 KB94152 补丁。

相关阅读:
对于女生来说，软件测试和前端，学哪一个更好啊
再有人说技术人不懂浪漫，就把这篇文章甩他脸上
【Android进阶】9、用 RecyclerView 显示列表
深入理解c++继承
C#目录和文件管理
使用docker-compose 编排基础分布式架构
基于密码芯片的 DDR 加速器的设计与实现
构建知识库的核心要义，试试我的工具和方法吧！
深度学习-nlp系列（2）文本分类（Bert）pytorch
为运行 Parallels Ubuntu 20.04 虚拟机的用户安装 PX4-Autopilot

原文地址：https://blog.csdn.net/llawliet0001/article/details/133270520