VMware · Multiple Products
CVE-2022-22960
VMware Multiple Products Privilege Escalation Vulnerability
چیست
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.
CISA: VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۶ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۱۵ آوریل ۲۰۲۲
- منتشرشده
- ۱۳ آوریل ۲۰۲۲
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۳۶% در ۱٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-250
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (4)
- https://www.vmware.com/security/advisories/VMSA-2022-0011.html
- http://packetstormsecurity.com/files/171918/Mware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171918/VMware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171935/VMware-Workspace-ONE-Access-Privilege-Escalation.html
آسیب‌پذیری‌های دیگر VMware که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | Multiple Products | بالا ۷٫۸ | ۷٫۳% |
| ۳ نوامبر ۲۰۲۱ | Multiple VMware Products Command Injection | Multiple Products | بحرانی ۹٫۱ | ۱۷% |
| ۴ مارس ۲۰۲۵ | TOCTOU Race Condition | ESXi and Workstation | بحرانی ۹٫۳ | ۱٫۶% |
| ۴ مارس ۲۰۲۵ | Arbitrary Write | ESXi | بالا ۸٫۲ | ۱٫۰% |
| ۴ مارس ۲۰۲۵ | Information Disclosure | ESXi, Workstation, and Fusion | بالا ۷٫۱ | ۱٫۶% |
| ۲۰ نوامبر ۲۰۲۴ | Heap-Based Buffer Overflow | vCenter Server | بحرانی ۹٫۸ | ۵۵% |
| ۲۰ نوامبر ۲۰۲۴ | Privilege Escalation | vCenter Server | بالا ۷٫۵ | ۱۷% |
| ۳۰ ژوئیه ۲۰۲۴ | Authentication Bypass | ESXi | متوسط ۶٫۸ | ۲۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.