PT-2021-3778 · Vmware · Vmware Workspace One Access+1

Publicado 2021-08-05 · Atualizado 2021-09-09 · CVE-2021-22003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware Workspace ONE Access e Identity Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado à disponibilização acidental de uma interface de login na porta 7443, o que pode permitir que um agente mal-intencionado com acesso à rede tente enumerar usuários ou realizar ataques de força bruta no endpoint de login. A viabilidade dessas tentativas depende da configuração da política de bloqueio e da complexidade da senha da conta alvo. Além disso, há uma preocupação com a transmissão de dados por um canal primário não seguro, o que poderia permitir que um invasor remoto contornasse as restrições de segurança existentes usando um ataque de força bruta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-419

CWE-307

Identificadores relacionados

BDU:2021-04034

CVE-2021-22003

Produtos afetados

Vmware Identity Manager

Vmware Workspace One Access

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2021080526 · Nota
• https://t.me/cibsecurity/28142 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22003 · Aviso do Fabricante
• https://t.me/cvenotify/20476 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04034 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0016.html · Aviso do Fabricante
• https://vmware.com/security/advisories/VMSA-2021-0016.htm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-22003 · Nota de Segurança