🇰🇷 한글 설명
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자를 속여 악성 JDBC URI를 의도치 않게 검증하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 사용자를 속여서 사용자가 모르는 사이에 위험한 데이터베이스 연결 주소를 승인하게 만드는 공격입니다. 이를 통해 시스템의 데이터베이스 설정이 조작될 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a cross site request forgery vulnerability. A malicious actor can trick a user through a cross site request forgery to unintentionally validate a malicious JDBC URI.
📍 영향받는 시스템
VMware Workspace ONE Access, Identity Manager, vRealize Automation
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 CSRF를 통해 JDBC URI를 검증하게 함
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 CVE 번호가 포함된 패치 내역이 출력되면 취약점이 해결된 상태입니다.
rpm -qa | grep -E 'workspace-one|vrealize' | xargs -I {} rpm -q --changelog {} | grep -i 'CVE-2022-22959'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access