「VMware Workspace ONE Access」に複数脆弱性 - アップデートを公開

VMwareは、「VMware Workspace ONE Access」「VMware Identity Manager」「vRealize Automation」に脆弱性が明らかとなったことを明らかにした。

「VMware Workspace ONE Access」において認証を回避されるおそれがある脆弱性「CVE-2021-22057」が判明したもの。サーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2021-22056」もあわせて明らかとなっている。

同社では、これら脆弱性の重要度を「中（Moderate）」とし、共通脆弱性評価システム「CVSSv3.1」のベーススコアをそれぞれ「6.6」「5.5」と評価している。

「CVE-2021-22056」については、「VMware Identity Manager（vIDM）」にも存在し、「vRealize Automation」や「vRealize Suite Lifecycle Manager」「VMware Cloud Foundation」なども影響を受ける。

同社では、各製品に向けてアップデートを用意した。「Apache log4j」に明らかとなった脆弱性の修正も同時に実施したという。

（Security NEXT - 2021/12/22 ） ツイート

PR

関連記事

「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新