VMware устранила три критические уязвимости в Workspace ONE Assist

VMware устранила три критические уязвимости в Workspace ONE Assist

VMware устранила три критические уязвимости в Workspace ONE Assist

Компания VMware обновила Workspace ONE Assist, закрыв пять уязвимостей в Windows-приложении, которое айтишники в компаниях используют для дистанционного поиска и устранения неполадок на конечных устройствах.

Три решенные проблемы (с CVE-2022-31685 по CVE-2022-31687) позволяют без аутентификации повысить привилегии до уровня админа и оценены как критические — в 9,8 балла из 10 возможных по шкале CVSS. Эксплойт во всех случаях требует лишь сетевого доступа к Workspace ONE Assist.

В бюллетене VMware эти уязвимости характеризуются следующим образом:

  • CVE-2022-31685 — возможность обхода аутентификации;
  • CVE-2022-31686 — несовершенство процедуры проверки подлинности;
  • CVE-2022-31687 — слабый контроль доступа.

Остальные дыры не столь опасны. Уязвимость CVE-2022-31688 (6,4 балла CVSS) представляет собой возможность межсайтого скриптинга (XSS), возникшую из-за неадекватной санации пользовательского ввода. Эксплойт требует взаимодействия с пользователем и позволяет внедрить произвольный JavaScript-код в текущее окно.

Проблема CVE-2022-31689 (фиксация сессии, 4,2 балла) вызвана некорректной обработкой сеансовых идентификаторов. При наличии действительного токена проблема позволяет успешно пройти аутентификацию и получить доступ к приложению.

Уязвимости подвержены Workspace ONE Assist версий 21.x и 22.x; патчи включены в состав обновления 22.10. Альтернативных способов защиты от эксплойта пользователям не предлагают.

Российским школьникам ограничили время работы за компьютером на уроках

Роспотребнадзор установил рекомендуемую продолжительность работы школьников за компьютерами и интерактивными досками. Лимит зависит от возраста: чем младше ребёнок, тем быстрее экран должен исчезнуть из его поля зрения. Ученикам 1-2-х классов разрешается проводить за компьютером не более 20 минут за один урок.

Для 3-4-х классов предел составляет 25 минут, для 5-9-х — 30 минут. Старшеклассникам досталось больше всех: учащиеся 10-11-х классов смогут работать за экраном до 35 минут, передают «РИА Новости».

Отдельные ограничения предусмотрены для интерактивных досок. Детям младше 10 лет рекомендуют пользоваться ими не дольше 20 минут, школьникам старше 10 лет — максимум 30 минут.

При использовании электронных средств обучения на уроках и переменах ученикам необходимо выполнять гимнастику для глаз. Если занятия проходят по старинке, с бумажными учебниками, упражнения рекомендуют делать во время перемен.

С 1 сентября 2026 года в российских школах также официально закрепят запрет на мобильные телефоны во время занятий. Что делать со смартфонами на переменах, каждая школа решит самостоятельно.

RSS: Новости на портале Anti-Malware.ru