<table border="3" class="m_-1348205896698496329Table" style="-webkit-text-stroke-width:0px; background-color:#ffffff; color:#222222; font-family:Arial,Helvetica,sans-serif; font-size:medium; font-style:normal; font-variant-caps:normal; font-variant-ligatures:normal; font-weight:400; letter-spacing:normal; orphans:2; text-align:start; text-decoration-color:initial; text-decoration-style:initial; text-transform:none; white-space:normal; widows:2; word-spacing:0px"> <tbody> <tr> <td>發佈編號</td> <td>TACERT-ANA-2022080909081919</td> <td>發佈時間</td> <td>2022-08-09 09:07:19</td> </tr> <tr> <td>事故類型</td> <td>ANA-漏洞預警</td> <td>發現時間</td> <td>2022-08-08 23:49:19</td> </tr> <tr> <td>影響等級</td> <td>中</td> <td>&nbsp;</td> <td>&nbsp;</td> </tr> <tr> <td colspan="4"> <p style="margin-left:0cm; margin-right:0cm"><span style="font-family:Roboto,RobotoDraft,Helvetica,Arial,sans-serif">[主旨說明:]【漏洞預警】VMware存在安全漏洞(CVE-2022-31656)，攻擊者可藉此取得管理員權限，請儘速確認並進行更新</span></p> </td> </tr> <tr> <td colspan="4" style="background-color:#ffffff"> <p>[內容說明:]</p> 轉發 國家資安資訊分享與分析中心 NISAC-ANA-202208-0403<br /> <br /> VMware於8/2宣布修補旗下產品之高風險安全漏洞(CVE-2022-31656)，攻擊者若能透過網路存取VMware Workspace ONE Access、Identity Manager及vRealize Automation等3項服務，則可利用此漏洞繞過身分鑑別(Authentication Bypass)，進而取得管理員權限。<br /> <br /> 情資分享等級: WHITE(情資內容為可公開揭露之資訊)<br /> <br /> 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發</td> </tr> <tr> <td colspan="4" style="background-color:#ffffff"> <p>[影響平台:]</p> <br /> <ul> <li>VMware Workspace ONE Access Appliance 21.08.0.0至21.08.0.1版本 <li>VMware Identity Manager Appliance & Connector 3.3.4至3.3.6版本 <li>VMware Identity Manager Connector 19.03.0.1版本 </td> </tr> <tr> <td colspan="4" style="background-color:#ffffff"> <p>[建議措施:]</p> <br /> 目前VMware官方已針對此漏洞釋出修復版本，請各機關可聯絡設備維護廠商或參考官方說明(https://kb.vmware.com/s/article/89096 )之「Resolution」一節進行更新 </td> </tr> <tr> <td colspan="4" style="background-color:#ffffff"> <p>[參考資料:]</p> 1. <a href="https://www.ithome.com.tw/news/152286" style="color:#0563c1; text-decoration:underline">https://www.ithome.com.tw/news/152286</a><br /> 2. <a href="https://kb.vmware.com/s/article/89096" style="color:#0563c1; text-decoration:underline">https://kb.vmware.com/s/article/89096</a><br /> 3. <a href="https://www.vmware.com/security/advisories/VMSA-2022-0021.html" style="color:#0563c1; text-decoration:underline">https://www.vmware.com/security/advisories/VMSA-2022-0021.html</a><br /> </td> </tr> </tbody> </table> <p>&nbsp;<span style="font-size:12pt"><span style="font-family:新細明體,serif"><span style="color:red">(</span><span style="color:red">此通報僅在於告知相關資訊，並非為資安事件)</span>，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。</span></span></p> <p><span style="font-size:12pt"><span style="font-family:新細明體,serif">教育機構資安通報應變小組<br /> 網址：<a href="https://info.cert.tanet.edu.tw/" style="color:#0563c1; text-decoration:underline">https://info.cert.tanet.edu.tw/</a><br /> 專線電話：07-5250211<br /> 網路電話：98400000<br /> E-Mail：<a href="mailto:service@cert.tanet.edu.tw" style="color:#0563c1; text-decoration:underline">service@cert.tanet.edu.tw</a></span></span></p>