Оперативные рекомендации по защите от уязвимости в VMware Workspace ONE от центра мониторинга и реагирования UserGate

Центр мониторинга и реагирования UserGate сообщает о новой уязвимости в продукте VMware Workspace ONE Access (Access). Продукт предназначен для взаимодействия между хранилищами и поставщиками учетных данных и работы пользователей с корпоративными приложениями и используется большим количеством организаций в самых разных отраслях, в том числе в розничной торговле, финансовых организациях и медицинских учреждениях.

Уязвимость позволяет потенциальным злоумышленникам одним запросом провести инъекцию шаблона и выполнить произвольную команду операционной системы. Уязвимость представляет крайне серьезную опасность, в соответствии с CVSSv3.1 уязвимости присвоен рейтинг: 9.4

Специалисты центра мониторинга и реагирования UserGate рекомендуют пользователям следующие действия:

• Установить последние обновления с сайта производителя.
• Добавить в блокирующее правило IDPS сигнатуру «VMWare Workspace ONE SSTI».
• Проверить актуальность подписки на модуль Security Updates.

Центр мониторинга и реагирования UserGate добавил в Систему Обнаружения Вторжений (СОВ) UserGate сигнатуру, позволяющую детектировать атаки с использованием уязвимости CVE-2022-22954. Это означает, что при использовании профиля сигнатур UserGate, все новые сигнатуры начинают работать автоматически.