The VMware Workspace One Access (formerly VMware Identity Manager) application running on the remote host is affected by the following vulnerabilities:

  - An authentication bypass vulnerability affecting local domain users. A malicious actor with network access     to the UI may be able to obtain administrative access without the need to authenticate. (CVE-2022-31656)

  - A remote code execution vulnerability. A malicious actor with administrator and network access can trigger     a remote code execution. (CVE-2022-31658)

  - A remote code execution vulnerability. A malicious actor with administrator and network access can trigger     a remote code execution. (CVE-2022-31659)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version.

リモートホストで実行されている VMware Workspace One Access (以前の VMware Identity Manager) アプリケーションは、以下の脆弱性の影響を受けます。

  - ローカルドメインユーザーに影響する認証バイパスの脆弱性。UI へのネットワークアクセス権を持つ悪意のある攻撃者が、認証を必要とせずに管理アクセス権を取得できる可能性があります。(CVE-2022-31656)

  - リモートコード実行の脆弱性。管理者権限およびネットワークアクセス権を持つ悪意のある攻撃者が、リモートコードの実行を引き起こす可能性があります。(CVE-2022-31658)

  - リモートコード実行の脆弱性。管理者権限およびネットワークアクセス権を持つ悪意のある攻撃者が、リモートコードの実行を引き起こす可能性があります。(CVE-2022-31659)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

远程主机上运行的 VMware Workspace One Access（旧称 VMware Identity Manager）应用程序受到下列漏洞的影响：

  - 影响本地域用户的认证绕过漏洞。可以通过网络访问 UI 的恶意攻击者可能无需认证即可获得管理访问权限。(CVE-2022-31656)

  - 远程代码执行漏洞。具有管理员和网络访问权限的恶意攻击者可触发远程代码执行攻击。(CVE-2022-31658)

  - 远程代码执行漏洞。具有管理员和网络访问权限的恶意攻击者可触发远程代码执行攻击。(CVE-2022-31659)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

遠端主機上執行的 VMware Workspace One Access (原為 VMware Identity Manager) 應用程式受到下列弱點影響：

  - 影響本機網域使用者的驗證略過弱點。可以透過網路存取此 UI 的惡意執行者可能無需驗證即可取得管理存取權。(CVE-2022-31656)

  - 一個遠端程式碼執行弱點。具有系統管理員和網路存取權的惡意執行者可觸發遠端程式碼執行攻擊。(CVE-2022-31658)

  - 一個遠端程式碼執行弱點。具有系統管理員和網路存取權的惡意執行者可觸發遠端程式碼執行攻擊。(CVE-2022-31659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163939	VMware Workspace One Access / VMware Identity Manager Multiple Vulnerabilities (VMSA-2022-0021)	Nessus	CGI abuses	2022/8/9	2023/10/25	critical
163939	VMware Workspace One Access/VMware Identity Manager の複数の脆弱性 (VMSA-2022-0021)	Nessus	CGI abuses	2022/8/9	2023/10/25	critical
163939	VMware Workspace One Access / VMware Identity Manager 多个漏洞 (VMSA-2022-0021)	Nessus	CGI abuses	2022/8/9	2023/10/25	critical
163939	VMware Workspace One Access / VMware Identity Manager 多個弱點 (VMSA-2022-0021)	Nessus	CGI abuses	2022/8/9	2023/10/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical