VMware CVE-2022-22954漏洞强势来袭 请马上打补丁！
发布时间：2022-04-17 22:59:11 所属栏目：安全 来源：互联网
导读：近日，研究人员发现了针对远程代码执行(RCE)漏洞 VMware CVE-2022-22954的概念验证漏洞，它主要被用于主动攻击挖矿设备进而感染服务器。该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager
|
近日，研究人员发现了针对远程代码执行(RCE)漏洞 VMware CVE-2022-22954的概念验证漏洞，它主要被用于主动攻击挖矿设备进而感染服务器。该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。 其实，VMware公司在2022年4月6日就发布了关于该漏洞的安全警告，称具有网络访问权限的攻击者可能会触发服务器端模板注入，从而实现远程代码执行。随后不久，公司就针对受影响的产品发布了安全更新和解决方案说明，以帮助管理员立即更新升级。 与此同时，VMware强调了解决这个漏洞的重要性:“管理员应按照VMSA-2021-0011中的说明立即修补漏洞或减轻漏洞的影响，这个漏洞会导致相当严重的后果。” 本周，安全研究人员针对CVE-2022-22954 创建了一些有效的漏洞利用，并在 Twitter 上发布了至少一个概念验证漏洞利用的案例。 安全研究人员Daniel Card近日也在推特上分享了自己的观点，称该漏洞被用来降低挖矿设备的有效负载。通常而言，攻击者针对新漏洞发起的第一次攻击会那么做。而其中一些攻击者一旦控制了服务器，就会关闭漏洞。 在这里，我们强烈建议VMware产品的用户，确保您使用的是最新的可用版本，因为除了VMware CVE-2022-22954漏洞正积极被利用，其他一些较严重的缺陷还会影响Workspace One Access和Identity Manager之外的其他产品，而安全更新可以最大程度地使您受到保护。 （编辑：衡阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
