CVEノート

最近の脆弱性 › CVE-2022-22960

VMware Multiple Products の権限昇格の脆弱性（CVE-2022-22960）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2022-22960
製品VMware Multiple Products
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-04-15
米国政府機関の対応期限2022-05-06
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-250

何が起きた

VMware Workspace ONE Access、Identity Manager、vRealize Automation で、サポート用のスクリプトの権限設定が不適切なため、権限を引き上げられる弱点が見つかりました。対象の機器に入れる攻撃者は、最も強い管理者権限である root を手に入れられます。VMware と CISA は、この弱点が実際の攻撃に悪用されたことを確認しています。攻撃者は、対象の機器上で一般利用者程度の権限があれば悪用でき、被害者の操作は必要ありません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が対象の機器に入り込む → 2. サポート用スクリプトの権限の不備を突く → 3. root 権限を手に入れる1攻撃者が対象の機器に入り込む2サポート用スクリプトの権限の不備を突く3root 権限を手に入れる攻撃の流れ: 1. 攻撃者が対象の機器に入り込む → 2. サポート用スクリプトの権限の不備を突く → 3. root 権限を手に入れる1攻撃者が対象の機器に入り込む2サポート用スクリプトの権限の不備を突く3root 権限を手に入れる

誰が影響を受ける

Workspace ONE Access の 21.08.0.1、21.08.0.0、20.10.0.1、20.10.0.0、Identity Manager の 3.3.6、3.3.5、3.3.4、3.3.3、vRealize Automation の 7.6 が影響を受けます。VMware の勧告の表では、これらを組み込んだ VMware Cloud Foundation の 4.x と 3.x、vRealize Suite Lifecycle Manager の 8.x も対象に挙げられています。

何をすればいい

VMware の勧告 VMSA-2022-0011 の表に従って、修正パッチ（KB88099）を当ててください。すぐに当てられない場合の回避策は KB88098 に書かれています。詳しくは VMware の公式の案内を確認してください。

やることチェックリスト

用語メモ

root
Linux などで、すべての操作ができる最も強い管理者の権限のことです。
パッチ
ソフトの不具合や弱点を直すための修正プログラムです。
回避策
修正をすぐ当てられないときに、被害を防ぐための一時的な対処のことです。

元データ（英語・CISA KEV より）

VMware Multiple Products Privilege Escalation Vulnerability

概要

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts.

推奨対応

Apply updates per vendor instructions.

公式情報