CISA 督促VMware 管理员修复Workspace ONE UEM 中的严重漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

CISA 要求 VMware 管理员和用户修复 Workspace ONE UEM 控制台中的严重漏洞，它可遭威胁者滥用，获得对敏感信息的访问权限。

Workspace ONE UEM 是桌面、移动、固件、可穿戴设备和物联网设备的无线远程访问解决方案。该漏洞的编号为CVE-2021-22054，是一个服务器端请求伪造 (SSRF) 漏洞，CVSS评分为9.1，影响多个 ONE UEM 控制台版本。

未认证威胁行动者可远程利用该漏洞发动复杂度不高的攻击，无需用户交互。VMware 在安全公告中指出，“恶意人员如具有对UEM 的网络访问权限，则可在无需认证的情况下发送请求并可能利用该漏洞获得对敏感信息的访问权限。CISA 鼓励用户和管理员查看 VMware 安全公告 VMSA-2021-0029 并应用必要的缓解措施。”

受影响版本	已修复版本
2109	Workspace ONE UEM   patch 21.9.0.13及后续版本
2105	Workspace ONE UEM patch   21.5.0.37 及后续版本
2102	Workspace ONE UEM patch 21.2.0.27及后续版本
2101	Workspace ONE UEM patch 21.1.0.27及后续版本
2011	Workspace ONE UEM patch 21.1.0.27及后续版本
2010	Workspace ONE UEM patch 21.1.0.27及后续版本
2008	Workspace ONE UEM patch 20.11.0.40及后续版本
2007	Workspace ONE UEM patch 20.10.0.23及后续版本

缓解措施

如用户无法立即部署以上提到的修复版本，VMware 还发布了短期缓解措施拦截利用尝试。

临时缓解措施要求用户按照所列步骤编辑 UEM web.config 文件，并在应用了该缓解措施的设备上重启所有服务器实例。

VMware 还给出了如何验证该缓解措施将成功拦截利用CVE-2021-22054 exploit 的攻击。要验证缓解措施是否正确应用，需要打开web 浏览器并当行之如下URL（应该只得到”404 Not Found” 的回应）：

https://[UEM Console URL]/airwatch/blobhandler.ashx?url=test
https://[UEM Console URL]/catalog/blobhandler.ashx?url=test
https://[UEM Console URL]/airwatch/blobhandler.ashx?param1=test&url=test
https://[UEM Console URL]/catalog/blobhandler.ashx?param1=test&url=test

VMware 公司指出，“IIS 重置将导致已登录到已修复服务器实例的管理员等处。一段时间后管理员应该就可以再次登录。”

---

推荐阅读

VMware：警惕 vSphere Web Client中的新漏洞
攻击者利用Python 勒索软件加密 VMware ESXi 服务器
速修复！VMware vCenter Server 所有版本受严重的 RCE 漏洞影响
VMware 修复可窃取管理员凭据的高危漏洞
VMware 修复 View Planner中的严重RCE 漏洞

原文链接

https://www.bleepingcomputer.com/news/security/cisa-urges-vmware-admins-to-patch-critical-flaw-in-workspace-one-uem/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~