远程主机上运行的 VMware Workspace One Access（旧称 VMware Identity Manager）应用程序受到下列漏洞的影响：

  - 认证远程代码执行漏洞。具有管理员和网络访问权限的恶意攻击者可能会在底层操作系统上远程执行代码。(CVE-2022-31700)

  - 身份验证中断漏洞。由于端点未经身份验证，具有网络访问权限的恶意攻击者或可获取系统信息。若成功利用此问题，可以锁定受害者。(CVE-2022-31701)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

检测

VMware Workspace One Access / VMware Identity Manager 多个漏洞 (VMSA-2022-0032)

high Nessus 插件 ID 168876

版本 1.1