보안 권고문

VMware 제품군 보안 업데이트 권고

등록일: 2024년 2월 29일

개요

VMware 에서는 공급한 제품의 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2022-31700

VMware Workspace ONE Access 21.08.0.1, 21.08.0.0 버전 (Linux에서 동작 시)
VMware Identity Manager 3.3.6 버전 (Linux에서 동작 시)
VMware Cloud Foundation 4.x 버전
vRealize Suite Automation Lifecycle Manager 9.x 버전

CVE-2022-31701

VMware Workspace ONE Access 22.09.0.0, 21.08.0.1, 21.08.0.0 버전 (Linux에서 동작 시)
VMware Identity Manager 3.3.6 버전 (Linux에서 동작 시)
VMware Cloud Foundation의 4.x 버전
vRealize Suite Automation Lifecycle Manager의 9.x 버전

CVE-2022-31707, CVE-2022-31708

VMware vRealize Operations(vROps) 8.10 버전
VMware vRealize Operations(vROps) 8.6.x 버전

CVE-2023-20884

VMware Workspace ONE Access Appliance 22.09.0.0, 21.08.x 버전 (Linux에서 동작 시)
VMware Identity Manager Appliance 3.3.6 버전 (Linux에서 동작 시)
vRSLCM(vRealize Suite Automation Lifecycle Manager) 8.x
VCF(VMware Cloud Foundation) 4.x

CVE-2022-22983

VMware Workstation 16.2.4 이전의 16.x 버전 (Windows에서 동작 시)

CVE-2024-22235

VMware Aria Operations 8.16 이전의 8.x 버전
VMware Aria Operations 5.x 버전
VMware Aria Operations 4.x 버전

CVE-2023-20868

NSX-T 3.2.3 이전의 3.2.x 버전
Cloud Foundation (NSX-T) 4.5.x 버전

CVE-2023-20899

VMware SD-WAN (Edge) 4.5.2 이전의 4.5.x 버전

CVE-2023-34064

VMware Workspace ONE Launcher 23.11 이전의 23.x 버전 (Android에서 동작 시)
VMware Workspace ONE Launcher 22.x 버전 (Android에서 동작 시)

CVE-2023-34037, CVE-2023-34038

VMware Horizon Server 2303, 2212, 2209, 2206, 2111.x, 2106, 2103, 2012, 2006 버전

CVE-2023-20857

Workspace ONE Content 23.02 이전의 버전 (Android에서 동작 시)

CVE-2023-20856

VMware vRealize Operations (vROps) 8.6 Hot Fix 9 이전의 8.6.x 버전

CVE-2022-22982

vCenter Server 6.5, 6.7, 7.0 버전
Cloud Foundation (vCenter Server) 3.x, 4.x 버전

CVE-2023-34043

VMware Aria Operations 8.6 Hot Fix 11 이전의 8.6.x 버전
VMware Aria Operations 8.10 Hot Fix 9 이전의 8.10.x 버전
VMware Aria Operations 8.12 Hot Fix 5 이전의 8.12.x 버전
VMware Cloud Foundation (VMware Aria Operations) 4.x 버전
VMware Cloud Foundation (VMware Aria Operations) 5.x 버전

CVE-2024-22251

VMware Workstation Pro / Player 17.5.1 미만의 17.x 버전
VMware Fusion 13.5.1 미만의 13.x 버전 (OS X에서 동작 시)

CVE-2023-20891

VMware Tanzu Application Service for VMs 2.11.x 버전
VMware Tanzu Application Service for VMs 2.13.x 버전
VMware Tanzu Application Service for VMs 3.0.x 버전
VMware Tanzu Application Service for VMs 4.0.x 버전
Isolation Segment 2.11.x 버전
Isolation Segment 2.13.x 버전
Isolation Segment 3.0.x 버전
Isolation Segment 4.0.x 버전

CVE-2022-31693

Windows용 VMware Tools 12.1.5 이전의 12.x.y 버전 (Windows에서 동작 시)
Windows용 VMware Tools 11.x.y의 버전 (Windows에서 동작 시)
Windows용 VMware Tools 10.x.y의 버전 (Windows에서 동작 시)

CVE-2022-22953

VMware HCX 4.3.1, 4.3.2 버전

해결된 취약점

VMware Workspace ONE Access 및 Identity Manager에서 발생하는 인증된 원격 코드 실행 취약점 (CVE-2022-31700)
VMware Workspace ONE Access 및 Identity Manager에서 발생하는 손상된 인증 취약점 (CVE-2022-31701)
VMware vRealize Operations(vROps)에서 발생하는 권한 상승 취약점 (CVE-2022-31707)
VMware vRealize Operations(vROps)에서 발생하는 액세스 제어 취약점 (CVE-2022-31708)
Workspace ONE Access 및 Identity Manager의 안전하지 않은 리디렉션 취약점 (CVE-2023-20884)
VMware Workstation에서 발생하는 보호되지 않은 자격증명 저장 취약점 (CVE-2022-22983)
VMware Aria Operations에서 발생하는 로컬 권한 상승 취약점 (CVE-2024-22235)
NSX-T에서 발생하는 reflected XSS 취약점 (CVE-2023-20868)
VMware SD-WAN (Edge)에서 발생하는 인증 우회 취약점 (CVE-2023-20899)
VMware Workspace ONE Launcher에서 발생하는 권한 상승 취약점 (CVE-2023-34064)
VMware Horizon Server에서 발생하는 HTTP request smuggling 취약점 (CVE-2023-34037)
VMware Horizon Server에서 발생하는 정보 공개 취약점 (CVE-2023-34038)
VMware Workspace ONE Content에서 발생하는 비밀번호 우회 취약점 (CVE-2023-20857)
VMware vRealize Operations(vROps)에서 발생하는 CSRF 우회 취약점 (CVE-2023-20856)
Aria Operations에서 발생하는 로컬 권한 상승 취약점 (CVE-2023-34043)
VMware Workstation 및 Fusion에서 발생하는 USB CCID 범위 외 읽기 취약점 (CVE-2024-22251)
VMware Tanzu Application Service for VMs 및 Isolation Segment에서 발생하는 시스템 감사 로그의 16진수 인코딩 자격 증명 로깅으로 인한 정보 공개 취약점 (CVE-2023-20891)
vCenter Server에서 발생하는 SSRF 취약점 (CVE-2022-22982)
Windows용 VMware Tools에서 발생하는 서비스 거부 취약점 (CVE-2022-31693)
VMware HCX에서 발생하는 정보 공개 취약점 (CVE-2022-22953)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 내용에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2022-31700, CVE-2022-31701

VMware Workspace ONE Access 22.09.1.0 버전