关于VMware 高危漏洞的风险预警的预警提示
信息来源:
信息技术部
浏览次数:
发布日期:
2022-
05-
24
09:
50
据国家网络与信息安全信息通报中心监测发现,VMware官方发布安全公告,修复了VMware Workspace ONE Access、Identity Manager 和 vRealize Automation多个漏洞,其中包括身份验证绕过漏洞(CVE-2022-22972)和本地权限提升漏洞 (CVE-2022-22973)。目前漏洞细节和利用代码暂未公开,建议部署相关产品的用户及时测试并升级到漏洞修复的版本。下载地址为:https://www.vmware.com/security/advisories/VMSA-2022-0014.html。
请各单位高度重视,及时排查梳理受影响情况,在确保安全的前提下修复漏洞、消除隐患,提高网络系统安全防护能力,严防网络攻击事件。同时,加强安全监测,做好应急处置准备,发现突出情况要迅速处置并第一时间报告我中心。