リモートホストで実行されているVMware Workspace One Access (以前のVMware Identity Manager) アプリケーションは、以下の脆弱性の影響を受けます。

  - サーバー側のテンプレートインジェクションのリモートコード実行の脆弱性 (CVE-2022-22954)
  - OAuth2 ACS 認証バイパスの脆弱性 (CVE-2022-22955、CVE-2022-22956)
  - JDBC インジェクションのリモートコード実行の脆弱性 (CVE-2022-22957、CVE-2022-22958)
  - クロスサイトリクエスト偽造の脆弱性 (CVE-2022-22959)
  - ローカルの権限昇格の脆弱性 (CVE-2022-22960)
  - 情報漏洩の脆弱性 (CVE-2022-22961)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

VMware Workspace One Access / VMware Identity Managerの複数の脆弱性 (VMSA-2022-0011)

critical Nessus プラグイン ID 159548

バージョン 1.7