조회 수 82 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

VMware 제품 보안 업데이트 권고



 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
 o VMware Workspace ONE Access와 Identity Manager에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22954)
 o VMware Workspace ONE Access의 OAuth2 ACS 프레임워크에서 발생하는 인증 우회 취약점 (CVE-2022-22955, CVE-2022-22956)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22957, CVE-2022-22958)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 CSRF(Cross Site Request Forgery) 취약점 (CVE-2022-22959)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 로컬 권한 상승 취약점 (CVE-2022-22960)
 o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 정보 공개 취약점 (CVE-2022-22961)

□ 영향받는 제품 및 버전

 

제품명 영향받는 버전
VMware Workspace ONE Access 21.08.0.0, 21.08.0.1
20.10.0.0, 20.10.0.1
VMware Identity Manager 3.3.3 ~ 3.3.6
VMware Realize Automation 8.x
7.6
VMware Cloud Foundation 3.x
4.x
VMware Realize Suite Lifecycle Manager 8.x


□ 해결 방안
 o 아래 참고사이트에서 해당하는 버전에 맞는 패치 적용 [2]


[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2022-0011.html
[2] https://kb.vmware.com/s/article/88099

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
18 VMware 제품 보안 업데이트 권고 file 2021.05.10 ezclean 81
17 SonicWall SMA 제품 보안 업데이트 권고 file 2021.12.13 ezclean 53
16 Apache Log4j 2 보안 업데이트 권고 file 2021.12.13 ezclean 102
15 SAP 제품 취약점 보안 업데이트 권고 file 2022.01.14 ezclean 75
14 Cisco 제품 보안 업데이트 권고 file 2022.02.04 ezclean 133
13 Apache Cassandra 보안 업데이트 권고 file 2022.02.18 ezclean 77
12 데드볼트 랜섬웨어를 유포하는 QNAP 및 Asustor NAS 취약점 주의 권고 file 2022.02.25 ezclean 118
11 SAP 제품 취약점 보안 업데이트 권고 file 2022.03.11 ezclean 741
10 Veeam 제품 보안 업데이트 권고 file 2022.03.23 ezclean 48
9 My Cloud 제품 보안 업데이트 권고 file 2022.03.29 ezclean 56
8 Spring Java 프레임워크 보안 업데이트 권고 file 2022.03.31 ezclean 870
» VMware 제품 보안 업데이트 권고 file 2022.04.12 ezclean 82
6 Apache Struts 2 취약점 보안 업데이트 권고 file 2022.04.19 ezclean 30
5 안드로이드OS 보안 업데이트 권고 file 2022.06.15 ezclean 119
4 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.06.15 ezclean 32
3 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.08.11 ezclean 132
2 IBM 제품 업데이트 권고 file 2023.02.16 ezclean 99
1 랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고 1 file 2023.02.16 ezclean 652
Board Pagination Prev 1 Next
/ 1
XE Login