VMware CVE-2022-22954漏洞强势来袭 请立即打补丁！
发布时间：2022-04-29 10:42:05 所属栏目：安全 来源：互联网
导读：近日，研究人员发现了针对远程代码执行(RCE)漏洞 VMware CVE-2022-22954的概念验证漏洞，它主要被用于主动攻击挖矿设备进而感染服务器。该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager
|
近日，研究人员发现了针对远程代码执行(RCE)漏洞 VMware CVE-2022-22954的概念验证漏洞，它主要被用于主动攻击挖矿设备进而感染服务器。该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。 与此同时，VMware强调了解决这个漏洞的重要性:“管理员应按照VMSA-2021-0011中的说明立即修补漏洞或减轻漏洞的影响，这个漏洞会导致相当严重的后果。” 本周，安全研究人员针对CVE-2022-22954 创建了一些有效的漏洞利用，并在 Twitter 上发布了至少一个概念验证漏洞利用的案例。 有效载荷中使用的 IP 地址 106.246.224.219， 最近被发现在其他攻击中利用了Linux Tsunami 后门。然而，目前还不清楚“那个”可执行文件是什么，因为它已经不再允许被访问。 安全研究人员Daniel Card近日也在推特上分享了自己的观点，称该漏洞被用来降低挖矿设备的有效负载。通常而言，攻击者针对新漏洞发起的第一次攻击会那么做。而其中一些攻击者一旦控制了服务器，就会关闭漏洞。 另外，Card还表示，我们可能很快会看到勒索软件团伙开始利用这个漏洞在网络内横向传播。 在这里，我们强烈建议VMware产品的用户，确保您使用的是最新的可用版本，因为除了VMware CVE-2022-22954漏洞正积极被利用，其他一些较严重的缺陷还会影响Workspace One Access和Identity Manager之外的其他产品，而安全更新可以最大程度地使您受到保护。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐