VMware · Multiple Products
CVE-2022-22960
VMware Multiple Products Privilege Escalation Vulnerability
ما هي
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.
CISA: VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 6 مايو 2022
- أُضيفت إلى قائمة CISA
- 15 أبريل 2022
- نُشرت
- 13 أبريل 2022
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 36% ضمن أعلى 1.6% من كل الثغرات المعروفة
- نوع الضعف
- CWE-250
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (4)
- https://www.vmware.com/security/advisories/VMSA-2022-0011.html
- http://packetstormsecurity.com/files/171918/Mware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171918/VMware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171935/VMware-Workspace-ONE-Access-Privilege-Escalation.html
ثغرات مُستغلّة أخرى من VMware
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 03/11/2021 | Privilege Escalation | Multiple Products | مرتفع 7.8 | 7.3% |
| 03/11/2021 | Multiple VMware Products Command Injection | Multiple Products | حرجة 9.1 | 17% |
| 04/03/2025 | TOCTOU Race Condition | ESXi and Workstation | حرجة 9.3 | 1.6% |
| 04/03/2025 | Arbitrary Write | ESXi | مرتفع 8.2 | 1.0% |
| 04/03/2025 | Information Disclosure | ESXi, Workstation, and Fusion | مرتفع 7.1 | 1.6% |
| 20/11/2024 | Heap-Based Buffer Overflow | vCenter Server | حرجة 9.8 | 55% |
| 20/11/2024 | Privilege Escalation | vCenter Server | مرتفع 7.5 | 17% |
| 30/07/2024 | Authentication Bypass | ESXi | متوسطة 6.8 | 27% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.