Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開

「VMware Workspace ONE Access」「VMware Identity Manager(vIDM)」に深刻な脆弱性が見つかり、8月2日にアップデートがリリースされたが、早くも同脆弱性を狙う悪用コードが出回っている。

同社では現地時間8月2日にセキュリティアドバイザリを公開し、10件の脆弱性を明らかにするとともに、アップデートを提供しているが、同社は8月9日に同アドバイザリを更新し、一部脆弱性を悪用するコードが公開されていることを明らかにした。

具体的には、認証のバイパスが可能となる脆弱性「CVE-2022-31656」や、SQLインジェクションの脆弱性「CVE-2022-31659」を悪用するコードが公開済みだという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「9.8」「8.0」と評価されている。

「VMware Workspace ONE Access」「VMware Identity Manager」に関しては、今回悪用コードが確認された脆弱性以外についても、2022年4月以降、たびたび深刻な脆弱性が判明し、悪用が確認されている。

4月に公表された「サーバサイトテンプレートインジェクション(SSTI)」の脆弱性「CVE-2022-22954」や権限昇格の脆弱性「CVE-2022-22960」、5月に明らかとなった認証回避の脆弱性「CVE-2022-22972」については、公開より数日で悪用が確認されており、深刻な影響を及ぼすおそれがあるとして米政府が注意喚起を行っている。

(Security NEXT - 2022/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性
「VMware拡張認証プラグイン」に脆弱性 - 削除か無効化を
「VMware Aria Operations for Networks」に脆弱性 - 最新版へ更新を
「Spring Framework」にサービス拒否の脆弱性
2023年10月修正の「vCenter」脆弱性、2021年後半には悪用か
「VMware vCenter Server」の既知脆弱性に対する攻撃が発生
「VMware Aria Automation」に「クリティカル」の脆弱性 - 認証が欠如
Dellのデータ保護アプライアンスに多数脆弱性 - 深刻な脆弱性も
VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供
VMware、「VCD Appliance」の修正パッチを公開 - ゼロデイ脆弱性に対応