VMware 披露严重0day，影响Workspace One 的多个组件

该漏洞的编号是 CVE-2020-4006，是一个命令注入漏洞，CVSSv3 评分为9.1分，存在于某些 VMware Workspace ONE Access、Access Connector、Identity Manager 和 Identity Manager Connector 的某些版本的管理员配置中。

VMware发布安全公告指出，“具有对端口8443上管理员配置网络访问权限和配置管理员账户有效密码的恶意人员，能够以不受限的权限在底层操作系统上执行命令。

受该漏洞影响的产品版本包括：

• VMware Workspace One Access 20.10 (Linux)

• VMware Workspace One Access 20.01 (Linux)

• VMware Identity Manager 3.3.1 至 3.3.3 (Linux)

• VMware Identity Manager Connector 3.3.2、3.3.1 (Linux)

• VMware Identity Manager Connector 3.3.3、3.3.2、3.3.1 (Windows)

虽然 VMware 正在着手推出补丁，但该公司确实为管理员提供了临时缓解措施，以完全删除受影响系统上的攻击向量并阻止对 CVE-2020-4006的 exploit。

VMware 指出，它提供的缓解措施仅适用于 VMware Workspace One Access、VMware Identity Manager 和 VMware Identity Manager Connector。该公司补充道，“仅影响该服务执行的功能。如部署该缓解措施，则不可更改配置管理的设置。如果需要进行变更，请按照指令还原缓解措施，做出响应变更并禁用，等待补丁发布。另外，大部分系统诊断控制面板将不会展示。”具体可见：https://kb.vmware.com/s/article/81731。

美国网络安全和基础设施安全局（CISA）督促管理员和用户尽快应用 VMware 发布的缓解措施，阻止攻击者接管受影响系统。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。