VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開

「VMware Workspace ONE Access」「VMware Identity Manager（vIDM）」に深刻な脆弱性が見つかり、8月2日にアップデートがリリースされたが、早くも同脆弱性を狙う悪用コードが出回っている。

同社では現地時間8月2日にセキュリティアドバイザリを公開し、10件の脆弱性を明らかにするとともに、アップデートを提供しているが、同社は8月9日に同アドバイザリを更新し、一部脆弱性を悪用するコードが公開されていることを明らかにした。

具体的には、認証のバイパスが可能となる脆弱性「CVE-2022-31656」や、SQLインジェクションの脆弱性「CVE-2022-31659」を悪用するコードが公開済みだという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「9.8」「8.0」と評価されている。

「VMware Workspace ONE Access」「VMware Identity Manager」に関しては、今回悪用コードが確認された脆弱性以外についても、2022年4月以降、たびたび深刻な脆弱性が判明し、悪用が確認されている。

4月に公表された「サーバサイトテンプレートインジェクション（SSTI）」の脆弱性「CVE-2022-22954」や権限昇格の脆弱性「CVE-2022-22960」、5月に明らかとなった認証回避の脆弱性「CVE-2022-22972」については、公開より数日で悪用が確認されており、深刻な影響を及ぼすおそれがあるとして米政府が注意喚起を行っている。

（Security NEXT - 2022/08/10 ）ツイート