Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開

「VMware Workspace ONE Access」「VMware Identity Manager(vIDM)」に深刻な脆弱性が見つかり、8月2日にアップデートがリリースされたが、早くも同脆弱性を狙う悪用コードが出回っている。

同社では現地時間8月2日にセキュリティアドバイザリを公開し、10件の脆弱性を明らかにするとともに、アップデートを提供しているが、同社は8月9日に同アドバイザリを更新し、一部脆弱性を悪用するコードが公開されていることを明らかにした。

具体的には、認証のバイパスが可能となる脆弱性「CVE-2022-31656」や、SQLインジェクションの脆弱性「CVE-2022-31659」を悪用するコードが公開済みだという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「9.8」「8.0」と評価されている。

「VMware Workspace ONE Access」「VMware Identity Manager」に関しては、今回悪用コードが確認された脆弱性以外についても、2022年4月以降、たびたび深刻な脆弱性が判明し、悪用が確認されている。

4月に公表された「サーバサイトテンプレートインジェクション(SSTI)」の脆弱性「CVE-2022-22954」や権限昇格の脆弱性「CVE-2022-22960」、5月に明らかとなった認証回避の脆弱性「CVE-2022-22972」については、公開より数日で悪用が確認されており、深刻な影響を及ぼすおそれがあるとして米政府が注意喚起を行っている。

(Security NEXT - 2022/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

NVIDIA GPUディスプレイドライバなどに複数の脆弱性
「VMware vCenter Server」にアップデート - 不具合判明から約1カ月
「VMware HCX」にSQLi脆弱性 - 権限昇格のおそれ
「VMware NSX」に複数の脆弱性 - アップデートが公開
先週注目された記事(2024年9月22日〜2024年9月28日)
「VMware vCenter Server」の深刻な脆弱性を修正するパッチに不具合
「VMware vCenter Server」に深刻な脆弱性 - アップデートを
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響
「VMware Fusion」に脆弱性 - アップデートが公開