スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性

VMwareは、スマートデバイス向けに提供している「VMware AirWatch Agent」に深刻な脆弱性が見つかったとしてアップデートをリリースした。

「VMware AirWatch Agent for Android」および「同for Windows Mobile」のファイルマネージャ機能に起因する脆弱性「CVE-2018-6968」が判明したもの。

悪用された場合、リモートよりコードを実行されるおそれがあり、重要度は「クリティカル（Critical）」とレーティングされている。

同社では、「同for Android 8.2」「同for Windows Mobile 6.5.2」で脆弱性へ対処した。なお、「iOS」版は影響を受けないとしている。

（Security NEXT - 2018/06/12 ） ツイート

PR

関連記事

Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック