Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware AirWatch Console」のアクセス制御に脆弱性

VMwareは、「VMware AirWatch Console(AWC)」において、アクセス制御に脆弱性が判明したことからアップデートを公開した。

同社によれば、同製品のアクセス制御に脆弱性「CVE-2017-4942」が判明したもの。本来閲覧できないエンドユーザーのデバイスに関する情報が、管理者より確認されるおそれがあるという。重要度は4段階中、3番目にあたる「中(Moderate)」。

同社では、脆弱性を修正した「同9.2.2」をリリース。アップデートを呼びかけている。

(Security NEXT - 2017/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
「Firefox 145」をリリース - 16件の脆弱性に対処
「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を