【漏洞预警】vmware认证绕过
前言
Workspace ONE Access 是 VMware 公司开发的一款智能驱动型数字化工作空间平台，通过 Workspace ONE Access 能够随时随地在任意设备上轻松、安全地交付和管理任意应用。
漏洞名称：
VMware 身份验证绕过漏洞
影响范围：
VMware Cloud Foundation 4.3.x、4.2.x、4.1、4.0.x、3.x
VMware Workspace One Access 21.08.0.1、21.08.0.0、20.10.0.1、20.10.0.0
VMware Identity Manager 3.3.6、3.3.5、3.3.4、3.3.3
VMware vRealize Automation 7.6
vRealize Suite Lifecycle Manager 8.x
漏洞编号：CVE-2022-22972
漏洞类型：权限提升
利用条件：无
综合评价：
<利用难度>：低
<威胁等级>：高危
#1 漏洞描述
该漏洞存在于VMware Workspace ONE Access、Identity Manager 和 vRealize Automation中，对 UI 具有网络访问权限的恶意攻击者可能无需进行身份验证即可获得管理访问权限，利用过程简单。
CVSS等级评分为9.8分（最严重是10 分）。
相关POC已在野利用。
漏洞复现截图：
#2 解决方案
VMware 官方已出补丁
https://kb.vmware.com/s/article/88438
https://kb.vmware.com/s/article/88433
#3 参考资料
https://www.vmware.com/security/advisories/VMSA-2022-0014.html
https://www.bleepingcomputer.com/news/security/exploit-released-for-critical-vmware-auth-bypass-bug-patch-now/
【解决方案发布】“发现即控制”——工业互联网欺骗防御科技成果
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
锦行科技
关注网络尖刀微信公众号随时掌握互联网精彩
- 1 人生在勤 4939796
- 2 爸爸为女儿在回家路旁种满鲜花 4924005
- 3 河南一新建大桥桥面出现多个黑洞 4875597
- 4 劳动者追梦人 匠心求卓越 4741786
- 5 80岁语文教师获吉尼斯纪录 4665841
- 6 成龙笑称每天要花1小时把头发刷白 4525820
- 7 这些新规5月施行 4458762
- 8 家长占用医院雾化机让孩子写作业 4381529
- 9 江苏疾控辟谣新能源车辐射致癌 4208776
- 10 自律儿子不爱学习但每天6点做饭 4163084
