遠端主機上執行的 VMware Workspace One Access (原為 VMware Identity Manager) 應用程式受到下列弱點影響：

  - 影響本機網域使用者的驗證略過弱點。可以透過網路存取此 UI 的惡意執行者可能無需驗證即可取得管理存取權。(CVE-2022-31656)

  - 一個遠端程式碼執行弱點。具有系統管理員和網路存取權的惡意執行者可觸發遠端程式碼執行攻擊。(CVE-2022-31658)

  - 一個遠端程式碼執行弱點。具有系統管理員和網路存取權的惡意執行者可觸發遠端程式碼執行攻擊。(CVE-2022-31659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

偵測

VMware Workspace One Access / VMware Identity Manager 多個弱點 (VMSA-2022-0021)

critical Nessus Plugin ID 163939

版本 1.4