VMware Workspace ONE Access and Identity Manager の脆弱性（CVE-2022-22954）

何が起きた

VMware Workspace ONE Access と Identity Manager に、サーバー側のテンプレートに命令を紛れ込ませられる弱点（サーバーサイドテンプレートインジェクション）が見つかりました。ネットワークでつながる攻撃者が悪用すると、離れた場所からプログラムを実行される可能性があります。NVD の評価では、ログイン不要で、利用者の操作なしに悪用できます。VMware は実際に悪用されたことを確認しており、CISA の KEV にも載っていて、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

VMware の勧告 VMSA-2022-0011 によると、Workspace ONE Access 21.08.0.1、21.08.0.0、20.10.0.1、20.10.0.0 と、VMware Identity Manager（vIDM）3.3.3 から 3.3.6 が影響を受けます。VMware Cloud Foundation（vIDM）4.x と vRealize Suite Lifecycle Manager（vIDM）8.x も対象です。

何をすればいい

VMware の勧告 VMSA-2022-0011 が案内する KB88099 に従って、修正を当ててください。すぐに当てられない場合は、KB88098 の回避策を検討してください。あわせて VMware（現在は Broadcom、Omnissa）の公式の案内を確認してください。

やることチェックリスト

• KB88099 に従って修正を当てる
• すぐ当てられなければ KB88098 の回避策をとる
• vIDM を含む製品も対象か確かめる

用語メモ

サーバーサイドテンプレートインジェクション

Web ページを組み立てるひな形（テンプレート）に命令を紛れ込ませ、サーバーに実行させる攻撃です。

回避策 用語集で見る

修正をすぐに当てられないときに、設定の変更などで一時的に危険を減らす方法です。

ランサムウェア 用語集で見る

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪質なプログラムです。