조회 수 82 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

VMware 제품 보안 업데이트 권고



 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
 o VMware Workspace ONE Access와 Identity Manager에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22954)
 o VMware Workspace ONE Access의 OAuth2 ACS 프레임워크에서 발생하는 인증 우회 취약점 (CVE-2022-22955, CVE-2022-22956)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22957, CVE-2022-22958)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 CSRF(Cross Site Request Forgery) 취약점 (CVE-2022-22959)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 로컬 권한 상승 취약점 (CVE-2022-22960)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 정보 공개 취약점 (CVE-2022-22961)

□ 영향받는 제품 및 버전

 

제품명 영향받는 버전
VMware Workspace ONE Access 21.08.0.0, 21.08.0.1
20.10.0.0, 20.10.0.1
VMware Identity Manager 3.3.3 ~ 3.3.6
VMware Realize Automation 8.x
7.6
VMware Cloud Foundation 3.x
4.x
VMware Realize Suite Lifecycle Manager 8.x


□ 해결 방안
 o 아래 참고사이트에서 해당하는 버전에 맞는 패치 적용 [2]


[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2022-0011.html
[2] https://kb.vmware.com/s/article/88099

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
150 Citrix 제품 보안 업데이트 권고 file 2022.04.12 ezclean 88
149 MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.02.13 ezclean 88
148 Cisco 제품 취약점 보안 업데이트 권고 file 2021.01.19 ezclean 88
147 IP 카메라 file 2020.12.01 ezclean 88
146 구글 Chrome 브라우저 보안 업데이트 권고 file 2022.07.06 ezclean 87
145 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.04.12 ezclean 87
144 Mozilla Thunderbird 보안 업데이트 권고 file 2022.02.18 ezclean 87
143 VMware 제품 취약점 보안 업데이트 권고 file 2021.04.02 ezclean 87
142 카카오페이 사칭 피싱 주의 권고 file 2021.09.02 ezclean 87
141 Apache Tomcat 취약점 보안 업데이트 권고 file 2022.05.25 ezclean 86
140 Mozilla 제품 보안 업데이트 권고 file 2020.12.21 ezclean 86
139 원격수업대비 실천 수칙 file 2020.12.14 ezclean 86
138 Windows MSDT 취약점 주의 권고 file 2022.06.03 ezclean 85
137 MS Exchange 서버 취약점 보안 업데이트 권고 file 2021.03.08 ezclean 84
136 Apple 제품 보안 업데이트 권고 file 2022.02.04 ezclean 83
135 VMware 제품 보안 업데이트 권고 file 2021.06.25 ezclean 83
134 다후아(Dahua) 카메라 제품 보안 업데이트 권고 file 2021.10.22 ezclean 83
» VMware 제품 보안 업데이트 권고 file 2022.04.12 ezclean 82
132 Citrix 제품 보안 업데이트 권고 file 2022.02.13 ezclean 82
131 Adobe 제품 보안 업데이트 권고 file 2021.08.18 ezclean 82
Board Pagination Prev 1 ... 7 8 9 10 11 12 13 14 15 16 ... 19 Next
/ 19
XE Login