Múltiples vulnerabilidades en productos VMware

Fecha de publicación 03/08/2022
Importancia
5 - Crítica
Recursos Afectados
  • VMware Workspace ONE Access (Access),
  • VMware Workspace ONE Access Connector (Access Connector),
  • VMware Identity Manager (vIDM),
  • VMware Identity Manager Connector (vIDM Connector),
  • VMware vRealize Automation (vRA),
  • VMware Cloud Foundation,
  • vRealize Suite Lifecycle Manager.
Descripción

Se han publicado múltiples vulnerabilidades en productos VMware que podrían permitir a un atacante obtener acceso de administrador, ejecutar código de forma remota, escalar privilegios, obtener acceso a archivos arbitrarios o inyectar código javascript.

Solución

Actualizar a la versión KB89096.

También hay disponibles algunas medidas de mitigación.

Detalle
  • Una vulnerabilidad de omisión de autenticación podría permitir a un atacante con acceso a la interfaz de usuario por red, obtener acceso de administrador sin necesidad de autenticarse. Se ha asignado el identificador CVE-2022-31656 para esta vulnerabilidad de severidad crítica.

Las vulnerabilidades de severidad alta, son del tipo:

  • Ejecución remota de código por inyección de JDBC. Se han asignado los identificadores CVE-2022-31658 y CVE-2022-31665 para estas vulnerabilidades.
  • Ejecución remota de código por inyección SQL. Se ha asignado el identificador CVE-2022-31659 para esta vulnerabilidad.
  • Escalada de privilegios local. Se han asignado los identificadores CVE-2022-31660, CVE-2022-31661 y CVE-2022-31664 para estas vulnerabilidades.

El resto de vulnerabilidades, de severidad media, son del tipo:

  • Inyección de URLs. Se ha asignado el identificador CVE-2022-31657 para esta vulnerabilidad.
  • Limitación incorrecta de la ruta a un directorio restringido. Se ha asignado el identificador CVE-2022-31662 para esta vulnerabilidad.
  • Cross-site scripting (XSS). Se ha asignado el identificador CVE-2022-31663 para esta vulnerabilidad.

Encuesta valoración

Listado de referencias