VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware Workspace ONE Access （以前称为 VMware Identity Manager）是VMware公司智能驱动型数字化工作云安空间平台。VMware vRealize Automation是自动化部署方案云管平台。VMware Cloud Foundation是VMware公司混合云平台。vRealize Suite Lifecycle Manager是vRealize Su全日ite生命周期和内容管理平台。

4月6日,VMware发布了安全更新,修复了VMware解决方案中发现的远程代码执行等重要漏洞。以下是漏洞详情：

漏洞详情

来源:https://www.vmware.com/security/adviso报2ries/VMSA-2022-0011.html

1.CVE-2022-22954 CVSS评分：9.8 严重程度:高

VMware Workspace ONE Access and Identity Manager 包含一个由于服务器端模板注入而导致的20远程代码执行漏洞。已知的攻击媒介具有网络访问权限的恶意行为者可以触发可能导致远程代码执行的服务器端模板注入。

2.CVE-2022-22955、CVE-2022-22956 CVSS评分：9.8 严重程度:高

VMware Workspace ON40E Access 在 OAuth2 ACS 框架中有两个身份验证绕过漏洞。已知的攻击媒介由于身份验证框架中暴露的端点，恶意行为者可能会绕过身份验证机制并执行任何操作。

3.CVE-2022-22957、CVE-2022-22958 CVSS评分：7：9.1 严重程度:高

VMware Workspace ONE Access、Identity Manager 和 vRealize Automation 包含两个远程代码执行漏洞。已知的攻击媒介具有管理访问权限的恶意行为者可以通过恶意 JDBC URI 触发不VM可信数据的反序列化，这可能导致远程代码执行。

4.CVE-2022-22959 CVSS评分：8.8 严重程度:高

VMware Workspace ONE Access、Identity Manager 和 vRealize Automation 包含一个跨wa站点请求伪造漏洞。已知的攻击媒介恶意行为者可以通过跨站点请求伪造来欺骗用户，以无意中验证恶意JDBC URI。

5.CVE-2022-22960 CVSS评分：7.8 严重程度:重要

由于支持脚本中的权限不正确，VMware Workspace ONE Areccess、Identity Manager 和 vRealize Automation 包含一个权限提升漏洞。已知的攻击媒介具有本地访问权限的恶意行为者可以提升到“root”权限。

6.CVE-2022-22961 CVSS评分：5.3 严重程度云计:中

由于返回过多信息，VMware Workspace ONE Access、Identity Manager 和 vRealize Automation 包含一个信息泄露漏洞。已知的攻击媒介具有远程访问权限的恶意行为者可能会泄露目标系统的主机名。成算解功利用此问题可导致针对受害者。

受影响的产品

VMware Workspace ONE Access (Access)

VMware Identity Manager (vIDM)

VMware vRealize Automation (vRA)

VMware Cloud决方 Foundation

vRealize Suite Lifecycle Manager

解决方案

VMware官方已经修复上述漏洞，可以参考如下官方修复方案

修复版本：https ://kb.vmware.com/s/article/88099

解决方法案发： https ://kb.vmware.com/s/article/88098

查看更多漏洞信息 以及升级请访问官网：

https://www.vmware.com/security/advisories.html

• ·标签: WPS 金山办公 国产替代 微博热搜
• ·Mimik和IBM合作,使边缘计算资源更易于访问
• ·基于 Kubernetes 的 Jenkins 服务也可以去 Docker 了
• ·戴尔科技CTO：汽车行业生态系统将从机械化快速转型为以算力为导向
• ·标签: 美团外卖 骑手服 女骑手定制 速干面料
• ·标签: 读书郎 学生平板 AI+教育 教育硬件
• ·Docker Hub使用范围访问令牌提高安全性
• ·AI初创公司Friend砸超百万美元投放地铁广告：CEO称"赌上全部身家"推广争议产品
• ·标签: 智能手机 PC 存储涨价 AI
• ·计算瓶颈与隐私困境:OpenAI 新 AI 设备或推迟发布
• ·标签: 腾讯云 混元HY2.0 GLM5 Kimi2.5
• ·OpenAI重磅发布GPT-5 Pro API，智能化未来一触即发
• ·AI驱动的超分辨技术落地实践
• ·OpenAI 迎来新CFO，前 xAI 财务主管掌舵，加速扩张 AI 基础设
• ·苹果CEO库克：在中国达成2千兆瓦清洁能源目标
• ·涓�浗淇￠€氶櫌鍙戝竷鈥�2021 浜戣�绠楀崄澶у叧閿�瘝鈥�