PT-2022-2142 · Vmware · Vmware Identity Manager+4

Mr_Me + 1 · Publicado 2022-04-06 · Atualizado 2024-07-02 · CVE-2022-22960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do VMware Workspace ONE Access (versões afetadas não especificadas)

Versões do VMware Cloud Foundation (versões afetadas não especificadas)

Versões do VMware vRealize Automation (versões afetadas não especificadas)

Versões do vRealize Suite Lifecycle Manager (versões afetadas não especificadas)

Versões do VMware Identity Manager (vIDM) (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso inadequado de permissões padrão, permitindo que um invasor eleve privilégios usando uma solicitação HTTP especialmente criada. Um agente mal-intencionado com acesso local pode explorar isso para obter privilégios de ‘root’ devido a permissões inadequadas nos scripts de suporte.

Recomendações

Para o VMware Workspace ONE Access, considere restringir o acesso aos scripts de suporte até que uma correção esteja disponível.

Para o VMware Cloud Foundation, restrinja o acesso aos componentes vulneráveis para minimizar o risco de exploração.

Para o VMware vRealize Automation, desative ou limite o uso de scripts de suporte que possam ser utilizados para escalonamento de privilégios.

Para o vRealize Suite Lifecycle Manager, aplique alterações de configuração para definir corretamente as permissões dos scripts de suporte.

Para o VMware Identity Manager (vIDM), restrinja o acesso local para evitar um possível escalonamento de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Incorrect Permission

Enumeração de Fraquezas

CWE-276

CWE-732

Identificadores relacionados

BDU:2022-02032

CVE-2022-22960

Produtos afetados

Vmware Cloud Foundation

Vmware Identity Manager

Vmware Workspace One Access

Vmware Vrealize Automation

Vrealize Suite Lifecycle Manager

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/vmware_workspace_one_access_cve_2022_22960.rb · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2022-22954 · Exploit
• 🔥 http://packetstormsecurity.com/files/171918/VMware-Workspace-ONE-Remote-Code-Execution.html · Exploit
• 🔥 http://packetstormsecurity.com/files/171918/Mware-Workspace-ONE-Remote-Code-Execution.html · Exploit
• 🔥 http://packetstormsecurity.com/files/171935/VMware-Workspace-ONE-Access-Privilege-Escalation.html · Exploit
• https://bdu.fstec.ru/vul/2022-02032 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22960 · Nota
• https://osv.dev/vulnerability/CVE-2022-22960 · Aviso do Fabricante
• https://t.me/cvenotify/48597 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6118 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2022-0011.html · Aviso do Fabricante
• https://t.me/my_cyde/455 · Publicação no Telegram
• https://t.me/echeloneyes/281 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22960 · Nota de Segurança
• https://twitter.com/attritionorg/status/1737531119132725437 · Publicação no Twitter