VMwareのIDアクセス管理製品に複数の深刻な脆弱性

また「VMware Workspace ONE Access」や「VMware Identity Manager」では、CVSS基本値が「9.1」とされる「JDBCインジェクション」の脆弱性「CVE-2022-22957」「CVE-2022-22958」が存在。リモートよりコードを実行されるおそれがある。

さらにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2022-22959」のほか、権限昇格の脆弱性「CVE-2022-22960」や情報漏洩の脆弱性「CVE-2022-22961」なども明らかとなった。

CVSS基本値は「CVE-2022-22959」が「8.8」、「CVE-2022-22960」が「7.8」、「CVE-2022-22961」が「5.3」と評価されている。

同社は、「VMware Workspace ONE Access Appliance」「VMware Identity Manager Appliance 」向けにホットフィクスを用意。

またスイート製品である「VMware Cloud Foundation」のほか、「VMware Identity Manager」を利用する「VMware vRealize Automation」「vRealize Suite Lifecycle Manager」の一部バージョンについても影響を受けるとして利用者に注意を呼びかけている。

（Security NEXT - 2022/04/07 ） ツイート

PR

関連記事

「Chrome」にアップデート - ゼロデイ脆弱性などに対応
「Chrome」にアップデート - 5件のセキュリティ修正
「Firefox 143」を公開 - 脆弱性11件を解消
Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明
UTM製品「WatchGuard Firebox」のVPN機能に深刻な脆弱性
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性