PT-2022-2187 · Vmware · Vmware Cloud Foundation+4
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
VMware Workspace ONE Access (versões afetadas não especificadas)
VMware vRealize Automation (versões afetadas não especificadas)
VMware Identity Manager (vIDM) (versões afetadas não especificadas)
VMware Cloud Foundation (versões afetadas não especificadas)
vRealize Suite Lifecycle Manager (versões afetadas não especificadas)
Descrição
O problema está relacionado a deficiências no mecanismo de desserialização dos produtos VMware afetados. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário transmitindo dados especialmente criados por meio de uma URI JDBC.
Recomendações
Para o VMware Workspace ONE Access, considere restringir o acesso ao mecanismo de desserialização até que uma correção esteja disponível.
Para o VMware vRealize Automation, restrinja o acesso aos componentes vulneráveis para minimizar o risco de exploração.
Para o VMware Identity Manager (vIDM), evite usar o mecanismo de desserialização no console de administração até que o problema seja resolvido.
Para o VMware Cloud Foundation, considere desativar os recursos vulneráveis relacionados à desserialização como uma solução alternativa temporária.
Para o vRealize Suite Lifecycle Manager, restrinja o uso do mecanismo de desserialização no processo de gerenciamento do ciclo de vida até que uma correção seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Cloud Foundation
Vmware Identity Manager
Vmware Workspace One Access
Vmware Vrealize Automation
Vrealize Suite Lifecycle Manager