Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMwareのIDアクセス管理製品に複数の深刻な脆弱性

VMwareは、IDアクセス管理製品「VMware Workspace ONE Access」「VMware Identity Manager」に深刻な脆弱性が明らかになったとしてアップデートをリリースした。

「VMware Workspace ONE Access」「VMware Identity Manager」に深刻な脆弱性が明らかとなったもの。スイート製品「VMware Cloud Foundation」「VMware vRealize Automation」「vRealize Suite Lifecycle Manager」なども影響を受けるおそれがある。

いずれも非公開で同社に報告が寄せられたとしており、アップデートの重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

「VMware Workspace ONE Access」「VMware Identity Manager」では、リモートよりコードを実行されるおそれがある「サーバサイトテンプレートインジェクション(SSTI)」の脆弱性「CVE-2022-22954」が判明した。

くわえて「VMware Workspace ONE Access」には、「OAuth2 ACSフレームワーク」において認証がバイパスされ、リモートより操作を行われるおそれがある「CVE-2022-22955」「CVE-2022-22956」が明らかとなっている。

これら脆弱性は、共通脆弱性評価システム「CVSSv3.1」において、ベーススコアがいずれも「9.8」と評価されている。

(Security NEXT - 2022/04/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
「Chrome」にセキュリティアップデート - 複数脆弱性を修正
WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
VMwareのログ管理ツールに複数の深刻なRCE脆弱性
米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起
「GitHub Enterprise Server 3.7.4」が公開 - Gitの脆弱性に対処
Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正