{"id":466533,"date":"2022-11-09T07:51:13","date_gmt":"2022-11-09T07:51:13","guid":{"rendered":"https:\/\/teknomers.com\/es\/vmware-advierte-sobre-3-nuevas-fallas-criticas-que-afectan-al-software-workspace-one-assist\/"},"modified":"2022-11-09T07:51:15","modified_gmt":"2022-11-09T07:51:15","slug":"vmware-advierte-sobre-3-nuevas-fallas-criticas-que-afectan-al-software-workspace-one-assist","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/vmware-advierte-sobre-3-nuevas-fallas-criticas-que-afectan-al-software-workspace-one-assist\/","title":{"rendered":"VMware advierte sobre 3 nuevas fallas cr\u00edticas que afectan al software Workspace ONE Assist"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

VMware ha parcheado cinco fallas de seguridad que afectan a su Asistencia de Workspace ONE<\/a> soluci\u00f3n, algunas de las cuales podr\u00edan explotarse para eludir la autenticaci\u00f3n y obtener permisos elevados.<\/p>\n

Encabezando la lista, se encuentran tres vulnerabilidades cr\u00edticas rastreadas como CVE-2022-31685, CVE-2022-31686 y CVE-2022-31687. Todas las deficiencias tienen una calificaci\u00f3n de 9.8 en el sistema de calificaci\u00f3n de vulnerabilidad CVSS.<\/p>\n

CVE-2022-31685 es una falla de omisi\u00f3n de autenticaci\u00f3n que podr\u00eda ser aprovechada por un atacante con acceso de red a VMware Workspace ONE Assist para obtener acceso administrativo sin necesidad de autenticarse en la aplicaci\u00f3n.<\/p>\n

CVE-2022-31686 ha sido descrito por el proveedor de servicios de virtualizaci\u00f3n como una vulnerabilidad de “m\u00e9todo de autenticaci\u00f3n roto” y CVE-2022-31687 como una falla de “Control de acceso roto”.<\/p>\n

“Un actor malintencionado con acceso a la red puede obtener acceso administrativo sin necesidad de autenticarse en la aplicaci\u00f3n”, VMware dijo<\/a> en un aviso para CVE-2022-31686 y CVE-2022-31687.<\/p>\n

Otra vulnerabilidad es un caso de secuencias de comandos entre sitios reflejadas (XSS<\/a>) (CVE-2022-31688, puntuaci\u00f3n CVSS: 6.4) derivada de la sanitizaci\u00f3n incorrecta de la entrada del usuario, algo que podr\u00eda explotarse para inyectar c\u00f3digo JavaScript arbitrario en la ventana del usuario de destino.<\/p>\n

\"La<\/a><\/div>\n

Redondeando el parche hay un vulnerabilidad de fijaci\u00f3n de sesi\u00f3n<\/a> (CVE-2022-31689, puntaje CVSS: 4.2) que VMware dijo que es el resultado de un manejo inadecuado de los tokens de sesi\u00f3n, y agreg\u00f3 que “un actor malicioso que obtiene un token de sesi\u00f3n v\u00e1lido puede autenticarse en la aplicaci\u00f3n usando ese token”.<\/p>\n

A los investigadores de seguridad Jasper Westerman, Jan van der Put, Yanick de Pater y Harm Blankers de Reqon, con sede en los Pa\u00edses Bajos, se les atribuye el descubrimiento y la notificaci\u00f3n de las fallas.<\/p>\n

Todos los problemas afectan a las versiones 21.x y 22.x de VMware Workspace ONE Assist y se solucionaron en versi\u00f3n 22.10<\/a>. La compa\u00f1\u00eda tambi\u00e9n dijo que no hay soluciones alternativas que aborden las debilidades.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

VMware ha parcheado cinco fallas de seguridad que afectan a su Asistencia de Workspace ONE soluci\u00f3n, algunas de<\/p>\n","protected":false},"author":1,"featured_media":466534,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,6088,14895,100138,4661,4664,2026,3233,4662,4668,4667,4654,4658,4659,4653,4655,2498,4663,4666,4665,131,6246,34470,4660,49422],"class_list":["post-466533","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-advierte","tag-afectan","tag-assist","tag-ataques-ciberneticos","tag-como-hackear","tag-criticas","tag-fallas","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nuevas","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sobre","tag-software","tag-vmware","tag-vulnerabilidad-de-software","tag-workspace"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/466533","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=466533"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/466533\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/466534"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=466533"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=466533"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=466533"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}