Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2022-04799

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость пользовательского интерфейса платформы администрирования приложений VMware Workspace One Access, консоли администрирования VMware Identity Manager (vIDM) и средства управления виртуальной инфраструктурой VMware vRealize Automation связана с возможностью обхода аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2022-31656

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-31656
https://www.vmware.com/security/advisories/VMSA-2022-0021.html

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
Сделать резервную копию базы данных Workspace ONE Access.
Выполнить приведенные ниже запросы к базе данных Workspace ONE Access.
Запустить View-Active-Admin-users.sql, чтобы получить перечень администраторов (включая администраторов только для чтения), и запустить View-Active-Local-users.sql, чтобы получить перечень локальных пользователей, которые будут отключены. Убедиться, что View-Active-Admin-users.sql показывает, как минимум 1 подготовленного (обычно из каталога) администратора.
Запустить Disable_All_Local_Users.sql, чтобы отключить всех локальных пользователей и администраторов.
Запустить View-Active-Admin-users.sql, чтобы узнать, какие администраторы сейчас остаются активными. Здесь должны отображаться только подготовленные (обычно пользователи каталога) администраторы userType.
Получить доступ к устройству Workspace ONE Access/VMware Identity Manager, используя sshclient в качестве пользователя root. Перезапустить службу с помощью команды service Horizon-Workspace Restart
Повторить этот процесс для всех устройств среды.
Пока исправления не будут применены, рекомендуется не создавать новых локальных пользователей.

Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2022-0021.html

URL: https://bdu.fstec.ru/vul/2022-04799

Уязвимое ПО (5)

Тип: Конфигурация

Поставщик: broadcom inc.

Продукт: vmware aria automation

Операционная система: * *

Характеристика: 
{  "version_exact": "7.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: broadcom inc.

Продукт: vmware aria suite lifecycle

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "8.4.1 Patch 2",  "version_start_including": "8.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: broadcom inc.

Продукт: vmware cloud foundation

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "4.4",  "version_start_including": "4.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: omnissa

Продукт: omnissa workspace one access

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "3.3.6",  "version_start_including": "3.3.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: omnissa

Продукт: omnissa workspace one access connector

Операционная система: * *

Характеристика: 
{  "version_exact": "21.08.0.1"}

Источник: bdu

Конец списка