您的瀏覽器似乎不支援JavaScript語法,但沒關係,這裡的JavaScript語法並不會影響 到內容的陳述, 如需要選擇字級大小,IE6請利用鍵盤按住ALT鍵+ V → X → (G)最大 (L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小, 而IE7或Firefox瀏覽器則可 利用鍵盤 Ctrl + (+)放大(-)縮小來改變字型大小,如需要回到上一頁可使用瀏覽器提 供的 Alt+左方向鍵(←) 快速鍵功能,列印可使用瀏覽器提供的(Ctrl+P)功能。 跳到主要內容
News Detail Banner
:::
> 首頁 > 漏洞警訊公告

漏洞警訊公告

VMware存在安全漏洞(CVE-2022-31656),攻擊者可藉此取得管理員權限,請儘速確認並進行更新

內容說明:
VMware於8/2宣布修補旗下產品之高風險安全漏洞(CVE-2022-31656),攻擊者若能透過網路存取VMware Workspace ONE Access、Identity Manager及vRealize Automation等3項服務,則可利用此漏洞繞過身分鑑別(Authentication Bypass),進而取得管理員權限。


目前已知影響平台如下:

受影響版本如下:
VMware Workspace ONE Access Appliance 21.08.0.0至21.08.0.1版本
VMware Identity Manager Appliance & Connector 3.3.4至3.3.6版本
VMware Identity Manager Connector 19.03.0.1版本


建議措施:
目前VMware官方已針對此漏洞釋出修復版本,請各機關可聯絡設備維護廠商或參考官方說明(https://kb.vmware.com/s/article/89096)之「Resolution」一節進行更新。
 

參考資料:
1.https://www.ithome.com.tw/news/152286
2.https://kb.vmware.com/s/article/89096
3.https://www.vmware.com/security/advisories/VMSA-2022-0021.html
 

Publish Date
2022/8/8 下午 04:27:36