Een nieuwe VMware-kwetsbaarheid moet onmiddellijk worden gepatcht om misbruik te voorkomen.
CVE-2021-22057 in VMware Workspace ONE-toegang
CVE-2021-22057 is een kritieke kwetsbaarheid in VMware Workspace ONE Access die specifiek de tweefactorauthenticatie beïnvloedt (2FA) verwerkingscomponent.
Momenteel, er is weinig bekend over de kwetsbaarheid. Wat wel bekend is, is dat een manipulatie met een onbekende invoer kan leiden tot een zwak authenticatieprobleem, volgens Kwetsbaarheidsdatabase. In termen van impact, CVE-2021-22057 kan de vertrouwelijkheid aantasten, integriteit, en beschikbaarheid.
Blijkbaar, misbruik maken van de fout is triviaal. Toegang tot het lokale netwerk en authenticatie zijn vereist om deze aanval te laten slagen. Momenteel, noch technische details, noch een exploit met betrekking tot de kwetsbaarheid zijn openbaar beschikbaar. Het goede nieuws is dat het toepassen van de patch de fout elimineert.
2FA jaren geleden als onveilig beschouwd
In februari 2019, Metro Bank was in een geavanceerde 2FA bypass-aanval die gericht waren op de codes die via sms naar klanten werden verzonden om transacties te verifiëren. De bypass was mogelijk nadat de hackers infiltreerden de sms-protocol van een telecommunicatiebedrijf.
In feite, 2FA werd terug onveilig geacht 2016. gepatenteerd in 1984, 2FA geeft identificatie van gebruikers op basis van de combinatie van twee verschillende componenten.
De verschillende vormen van social engineering kan gemakkelijk misleiden de gebruiker in de bevestiging van hun authenticatie codes. Volgens Nasir Memon, Computer Science professor aan Tandon School of Engineering, de boef zou gewoon nodig om de gebruiker te vragen voor de officiële verificatiecode.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: