VMwareのIDアクセス管理製品に複数の深刻な脆弱性

また「VMware Workspace ONE Access」や「VMware Identity Manager」では、CVSS基本値が「9.1」とされる「JDBCインジェクション」の脆弱性「CVE-2022-22957」「CVE-2022-22958」が存在。リモートよりコードを実行されるおそれがある。

さらにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2022-22959」のほか、権限昇格の脆弱性「CVE-2022-22960」や情報漏洩の脆弱性「CVE-2022-22961」なども明らかとなった。

CVSS基本値は「CVE-2022-22959」が「8.8」、「CVE-2022-22960」が「7.8」、「CVE-2022-22961」が「5.3」と評価されている。

同社は、「VMware Workspace ONE Access Appliance」「VMware Identity Manager Appliance 」向けにホットフィクスを用意。

またスイート製品である「VMware Cloud Foundation」のほか、「VMware Identity Manager」を利用する「VMware vRealize Automation」「vRealize Suite Lifecycle Manager」の一部バージョンについても影響を受けるとして利用者に注意を呼びかけている。

（Security NEXT - 2022/04/07 ） ツイート

PR

関連記事

「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開
Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も
「PAN-OS」に関する脆弱性7件を修正 - Palo Alto Networks
「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定