CVE-2021-22003

Опубликовано: 31 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

VMware Workspace ONE Access and Identity Manager, unintentionally provide a login interface on port 7443. A malicious actor with network access to port 7443 may attempt user enumeration or brute force the login endpoint, which may or may not be practical based on lockout policy configuration and password complexity for the target account.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2021-0016.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2021-0016.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:identity_manager:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.01:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10.01:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:vmware:cloud_foundation:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:cloud_foundation:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:cloud_foundation:4.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:cloud_foundation:4.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:cloud_foundation:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:8.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:8.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00419

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307

Связанные уязвимости

GHSA-24wr-gx4f-pwrh

github

больше 3 лет назад

BDU:2021-04034

CVSS3: 3.7

fstec

больше 4 лет назад

Уязвимость программных средств VMware Identity Manager (vIDM), Workspace ONE Access, Cloud Foundation и vRealize Suite Lifecycle Manager, связанная с передачей данных по незащищенному первичному каналу, позволяющая нарушителю обойти существующие ограничения безопасности