Eine neue VMware-Sicherheitslücke sollte sofort gepatcht werden, um eine Ausnutzung zu vermeiden.
CVE-2021-22057 in VMware Workspace ONE Access
CVE-2021-22057 ist eine kritische Sicherheitslücke in VMware Workspace ONE Access, die speziell die Zwei-Faktor-Authentifizierung betrifft (2FA) Verarbeitungskomponente.
Zur Zeit, Über die Schwachstelle ist wenig bekannt. Bekannt ist, dass eine Manipulation mit einer unbekannten Eingabe zu einem schwachen Authentifizierungsproblem führen kann, laut Schwachstellendatenbank. In Bezug auf die Wirkung, CVE-2021-22057 kann die Vertraulichkeit beeinträchtigen, Integrität, und Verfügbarkeit.
Offenbar, den Fehler auszunutzen ist trivial. Damit dieser Angriff erfolgreich ist, sind Zugriff auf das lokale Netzwerk und eine Authentifizierung erforderlich. Zur Zeit, weder technische Details noch ein Exploit bezüglich der Schwachstelle sind öffentlich verfügbar. Die gute Nachricht ist, dass die Anwendung des Patches den Fehler behebt.
2FA vor Jahren als unsicher eingestuft
Im Februar 2019, Metro Bank war in einem ausgeklügelten 2FA-Bypass-Angriff die auf die Codes abzielten, die per SMS an Kunden gesendet wurden, um Transaktionen zu überprüfen. Der Bypass wurde möglich, nachdem der Hacker das Text-Messaging-Protokoll eines Telekommunikationsunternehmens infiltrierte.
In der Tat, 2FA galt als unsicher zurück in 2016. patentierte in 1984, 2FA liefert Identifikation von Benutzern basierend auf der Kombination von zwei verschiedenen Komponenten.
Die verschiedenen Arten von Social Engineering kann leicht den Benutzer verleiten, ihre Authentifizierungscodes bestätigt. Nach Nasir Memon, Informatik-Professor an Tandon School of Engineering, die Gauner müßten einfach den Benutzer für den amtlichen Bestätigungscode fragen.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: