远程主机上运行的 VMware Workspace One Access（旧称 VMware Identity Manager）应用程序受到下列漏洞的影响：

  - 影响本地域用户的认证绕过漏洞。可以通过网络访问 UI 的恶意攻击者可能无需认证即可获得管理访问权限。(CVE-2022-31656)

  - 远程代码执行漏洞。具有管理员和网络访问权限的恶意攻击者可触发远程代码执行攻击。(CVE-2022-31658)

  - 远程代码执行漏洞。具有管理员和网络访问权限的恶意攻击者可触发远程代码执行攻击。(CVE-2022-31659)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

检测

VMware Workspace One Access / VMware Identity Manager 多个漏洞 (VMSA-2022-0021)

critical Nessus 插件 ID 163939

未找到依赖项