リモートホストで実行されているVMware Workspace One Access（以前のVMware Identity Manager）アプリケーションは、以下の脆弱性の影響を受けます。

  - ホストヘッダーの検証が不適切なために、セキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、カスタムホストヘッダーを持つ細工されたリクエストを介して、/cfg Webアプリおよびその他の診断エンドポイントへのアクセス制限をバイパスする可能性があります。（CVE-2021-22002）

  -ポート7443のログインインターフェイスに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、総当たりを介してこれを悪用し、サービスにアクセスする可能性があります。
    (CVE-2021-22003)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

VMware Workspace One Access / VMware Identity Managerの複数の脆弱性（VMSA-2021-0016）

critical Nessus プラグイン ID 152534

変更ログが見つかりません