OPSWAT 如何協助偵測和預防 VMware WorkSpace ONE Access 漏洞 (CVE-2020-4006)

Jan14、2021 by OPSWAT 發布

分享此文章

背景

11 月，VMware公開了 VMWare WorkSpace ONE Access（以前稱為 VMware Identity Manger）中的一個漏洞。該漏洞被追蹤為 CVE-2020-4006。美國國家安全局 (NSA) 已警告俄羅斯國家支持的駭客已積極利用此漏洞，並提供此警告。此漏洞可用於惡意存取系統的網頁式管理介面，並在作業系統層級以提升的權限執行任意指令。最後，此漏洞允許攻擊者利用聯合認證機制，偽造憑證存取受保護的資料。

如何偵測？

根據 VMware 在其公告中提供的資訊，OPSWAT 已新增在裝置上偵測 CVE 並在MetaDefender Access 中報告的功能。當偵測到時，會在MetaDefender Access 管理入口網站和執行該裝置的MetaDefender Endpoint 上向受感染電腦的使用者報告。

向裝置使用者報告 CVE 的範例：

如何補救和預防？

在使用MetaDefender Access 尋找易受攻擊的機器後，可以套用修補程式，然後再重新掃描裝置。可以套用修補程式，然後再重新掃描設備。此外，自動/持續掃描此漏洞會在機器以包含漏洞的舊組態上線時提醒您。

如何預防類似的攻擊？

由於這類針對廣泛使用的身分提供者的攻擊非常嚴重且影響深遠，NSA 已發出諮詢公告說明如何偵測、減緩及加強系統，以避免此特定弱點及其他可能潛伏未被偵測到的類似弱點所造成的攻擊。

眾所周知，NSA 的檔案也強調，這種攻擊和許多其他攻擊都是從利用執行過期軟體的無修補程式端點開始的。MetaDefender Access 透過其Endpoint 防護功能，不僅能讓端點保持修補及更新。如果端點不符合一長串的健康與安全檢查，MetaDefender Access 可以防止端點連線。

為了防止安全基礎架構的管理介面受到攻擊，長久以來的做法都是分割這些介面，而透過Software 定義周邊SDP) 等功能，分割可以更安全且更容易管理。MetaDefender Access 將SDP 的網路層級分割防護與Endpoint 防護結合，從而確保管理介面網路端點無法存取，除非嘗試連線的裝置證明是可信賴的。

MetaDefender Access 可輕鬆MetaDefender 護這類管理介面。閘道就位後，只需定義要保護的應用程式即可，在本例中，就是 WorkSpace ONE Access 管理主控台：