烽火狼煙丨VMware Workspace ONE Access身份驗證繞過、本地提權漏洞風險提示

1、漏洞概述

近日，WebRAY安全服務產品線監測到VMware官方釋出安全公告，修復了兩個存在於VMware Workspace ONE Access產品的漏洞。

VMware認證繞過漏洞（CVE-2022-22972）：Workspace ONE Access、VMware Identity Manager（vIDM）和vRealize Automation受該漏洞影響，攻擊者能夠在無需認證的情況下以管理員許可權訪問服務。

VMware本地提權漏洞（CVE-2022-22973）：VMware Workspace ONE Access 、Identity Manager受該漏洞影響，擁有普通訪問許可權的攻擊者可利用該漏洞提升許可權至管理員。

Workspace ONE Access是VMware公司開發的一款智慧驅動型數字化工作空間平臺，透過Workspace ONE Access能夠隨時隨地在任意裝置上輕鬆、安全地交付和管理任意應用。

WebRAY安全服務產品線也將持續關注該漏洞進展，並及時為您更新該漏洞資訊。

2、影響範圍

3、漏洞等級

WebRAY安全服務產品線風險評級：高危

4、修復建議

1. VMware廠商已釋出新版本，請及時更新至更高版本。

下載地址：

https://kb.vmware.com/s/article/88438

https://kb.vmware.com/s/article/88433

2. 如果目前無法升級，在業務環境允許的前提下，使用白名單限制訪問web的ip來降低風險。