![]()
近日，安识科技A-Team团队监测到VMware Tanzu Application Service for VMs （TAS for VMs）和Isolation Segment中存在信息泄露漏洞（CVE-2023-20891），该漏洞的CVSS评分为6.5。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。
漏洞名称：VMware Tanzu Application Service for VMs & Isolation Segment信息泄露漏洞简述：VMware Tanzu 应用程序服务是一个适用于公有云和私有云的应用程序开发和部署平台。适用于虚拟机的 VMware Tanzu 应用程序服务和隔离段在多个版本中存在信息泄露漏洞，由于平台系统审核日志中以十六进制编码记录凭据，有权访问平台系统审核日志的非管理员用户（默认部署中非管理员用户无权访问平台系统审核日志）可以访问十六进制编码的CF API管理员凭据，导致敏感信息泄露，可利用该漏洞推送恶意应用程序。
由于平台系统审核日志中以十六进制编码记录凭据，有权访问平台系统审核日志的非管理员用户（默认部署中非管理员用户无权访问平台系统审核日志）可以访问十六进制编码的CF API管理员凭据，导致敏感信息泄露，可利用该漏洞推送恶意应用程序。
目前受影响的VMware Tanzu Application Service for VMs & Isolation Segment版本：VMware Tanzu Application Service for VMs 4.0.x < 4.0.5VMware Tanzu Application Service for VMs 3.0.x < 3.0.14VMware Tanzu Application Service for VMs 2.13.x < 2.13.24VMware Tanzu Application Service for VMs 2.11.x < 2.11.42Isolation Segment 4.0.x < 4.0.4Isolation Segment 3.0.x < 3.0.13Isolation Segment 2.13.x < 2.13.20Isolation Segment 2.11.x < 2.11.35
VMware Tanzu Application Service for VMs 4.0.x >= 4.0.5VMware Tanzu Application Service for VMs 3.0.x >= 3.0.14VMware Tanzu Application Service for VMs 2.13.x >= 2.13.24VMware Tanzu Application Service for VMs 2.11.x >= 2.11.42Isolation Segment 4.0.x >= 4.0.4Isolation Segment 3.0.x >= 3.0.13Isolation Segment 2.13.x >= 2.13.20Isolation Segment 2.11.x >= 2.11.35https://www.vmware.com/security/advisories/VMSA-2023-0016.html受影响用户可进行CF API 管理员凭据轮换，以确保威胁者无法使用任何泄露的密码。有关更改 Cloud Foundry 用户帐户和身份验证 (UAA) 管理员凭据，可参考：https://community.pivotal.io/s/article/How-to-Change-the-Admin-Password-for-UAA?language=en_US
【-】2023年07月25日 安识科技A-Team团队监测到漏洞公布信息【-】2023年07月26日 安识科技A-Team团队根据漏洞信息分析【-】2023年07月27日 安识科技A-Team团队发
文章来源: https://mp.weixin.qq.com/s?__biz=MzAxNDM3NTM0NQ==&mid=2657045457&idx=1&sn=81fcd58dca0f94a944c9276dd8db1a03&chksm=803fab0fb748221971735f68c8bf6a7e48264465b7ab4685707e4f756208942e1b8e0fbfbf16&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh