【二次通告】VMware 服务端模板注入漏洞CVE-2022-22954

VMware（威睿） 是一家提供全球桌面到数据中心虚拟化解决方案的厂商。

VMware Workspace ONE Access 是 VMware 公司开发的一款智能驱动型数字化工作空间平台，通过 Workspace ONE Access 能够随时随地在任意设备上轻松、安全地交付和管理任意应用。VMware vRealize Automation 是自动化部署方案云管平台。VMware Cloud Foundation 是 VMware 公司混合云平台。vRealize Suite Lifecycle Manager 是 vRealize Suite 生命周期和内容管理平台。

近日，深信服安全团队监测到一则 VMware 部分组件存在模板注入漏洞的信息，漏洞编号：CVE-2022-22954，漏洞威胁等级：严重。

远程攻击者利用该漏洞发送特制的 HTTP 请求，并执行服务器端模板注入从而导致远程代码执行。

可能受漏洞影响的资产广泛分布于世界各地。国内受影响资产主要分布于广东、江苏、浙江等省市。

目前受影响的产品及版本：

VMware Workspace ONE Access : 21.08.0.1，21.08.0.0，20.10.0.1，20.10.0.0

VMware Identity Manager : 3.3.6，3.3.5，3.3.4，3.3.3

VMware Cloud Foundation : 4.x,

vRealize Suite Lifecycle Manager : 8.x

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：

https://kb.vmware.com/s/article/88099

1.安全监测

支持对VMware 服务端模板注入漏洞（CVE-2022-22954）的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2022年4月15号发布解决方案。

【深信服安全托管服务MSS】预计2022年4月15号发布解决方案。

2. 安全防护

支持对VMware 服务端模板注入漏洞（CVE-2022-22954）的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2022年4月15号发布解决方案。

【深信服Web应用防火墙WAF】预计2022年4月15号发布解决方案。

【深信服安全托管服务MSS】预计2022年4月15号发布解决方案。

https://www.vmware.com/security/advisories/VMSA-2022-0011.html

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。