{"id":454446,"date":"2022-11-09T07:38:27","date_gmt":"2022-11-09T09:38:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vmware-met-en-garde-contre-3-nouvelles-failles-critiques-affectant-le-logiciel-workspace-one-assist\/"},"modified":"2022-11-09T07:38:29","modified_gmt":"2022-11-09T09:38:29","slug":"vmware-met-en-garde-contre-3-nouvelles-failles-critiques-affectant-le-logiciel-workspace-one-assist","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vmware-met-en-garde-contre-3-nouvelles-failles-critiques-affectant-le-logiciel-workspace-one-assist\/","title":{"rendered":"VMware met en garde contre 3 nouvelles failles critiques affectant le logiciel Workspace ONE Assist"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

VMware a corrig\u00e9 cinq failles de s\u00e9curit\u00e9 affectant son Assistant Workspace ONE<\/a> solution, dont certaines pourraient \u00eatre exploit\u00e9es pour contourner l’authentification et obtenir des autorisations \u00e9lev\u00e9es.<\/p>\n

En t\u00eate de liste, trois vuln\u00e9rabilit\u00e9s critiques suivies comme CVE-2022-31685, CVE-2022-31686 et CVE-2022-31687. Toutes les lacunes sont not\u00e9es 9,8 sur le syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s CVSS.<\/p>\n

CVE-2022-31685 est une faille de contournement d’authentification qui pourrait \u00eatre exploit\u00e9e par un attaquant disposant d’un acc\u00e8s r\u00e9seau \u00e0 VMware Workspace ONE Assist pour obtenir un acc\u00e8s administratif sans avoir \u00e0 s’authentifier aupr\u00e8s de l’application.<\/p>\n

CVE-2022-31686 a \u00e9t\u00e9 d\u00e9crit par le fournisseur de services de virtualisation comme une vuln\u00e9rabilit\u00e9 de “m\u00e9thode d’authentification cass\u00e9e”, et CVE-2022-31687 comme une faille de “Broken Access Control”.<\/p>\n

“Un acteur malveillant disposant d’un acc\u00e8s au r\u00e9seau peut \u00eatre en mesure d’obtenir un acc\u00e8s administratif sans avoir besoin de s’authentifier aupr\u00e8s de l’application”, explique VMware. a dit<\/a> dans un avis pour CVE-2022-31686 et CVE-2022-31687.<\/p>\n

Une autre vuln\u00e9rabilit\u00e9 est un cas de script intersite r\u00e9fl\u00e9chi (XSS<\/a>) (CVE-2022-31688, score CVSS\u00a0: 6,4) r\u00e9sultant d’un nettoyage incorrect des entr\u00e9es utilisateur, quelque chose qui pourrait \u00eatre exploit\u00e9 pour injecter du code JavaScript arbitraire dans la fen\u00eatre de l’utilisateur cible.<\/p>\n

\"La<\/a><\/div>\n

Arrondir le patch est un vuln\u00e9rabilit\u00e9 de fixation de session<\/a> (CVE-2022-31689, score CVSS\u00a0: 4,2) qui, selon VMware, est le r\u00e9sultat d’une mauvaise gestion des jetons de session, ajoutant “un acteur malveillant qui obtient un jeton de session valide peut \u00eatre en mesure de s’authentifier aupr\u00e8s de l’application \u00e0 l’aide de ce jeton”.<\/p>\n

Les chercheurs en s\u00e9curit\u00e9 Jasper Westerman, Jan van der Put, Yanick de Pater et Harm Blankers de Reqon, bas\u00e9 aux Pays-Bas, ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir d\u00e9couvert et signal\u00e9 les failles.<\/p>\n

Tous les probl\u00e8mes affectent les versions 21.x et 22.x de VMware Workspace ONE Assist et ont \u00e9t\u00e9 corrig\u00e9s dans version 22.10<\/a>. La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9 qu’il n’y avait pas de solutions de contournement pour rem\u00e9dier aux faiblesses.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

VMware a corrig\u00e9 cinq failles de s\u00e9curit\u00e9 affectant son Assistant Workspace ONE solution, dont certaines pourraient \u00eatre exploit\u00e9es pour contourner l’authentification et obtenir des autorisations \u00e9lev\u00e9es. En t\u00eate de liste, trois vuln\u00e9rabilit\u00e9s critiques suivies comme CVE-2022-31685, CVE-2022-31686 et CVE-2022-31687. Toutes les lacunes sont not\u00e9es 9,8 sur le syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s CVSS. CVE-2022-31685 est […]<\/p>\n","protected":false},"author":1,"featured_media":454447,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[34911,99965,4168,841,5729,4158,4165,4161,4806,525,4157,4159,4171,4170,6816,4167,4955,4160,120,4163,4162,4172,4169,4166,34910,4164,123089],"class_list":["post-454446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-affectant","tag-assist","tag-comment-pirater","tag-contre","tag-critiques","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-failles","tag-garde","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-met","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vmware","tag-vulnerabilite-logicielle","tag-workspace"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/454446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=454446"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/454446\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/454447"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=454446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=454446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=454446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}