VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供
業務で使用するAndroid端末においてアプリの起動画面を一元管理できる「VMware Workspace ONE Launcher」に脆弱性が明らかになった。セキュリティアップデートが提供されている。
VMwareによれば、外部からの報告により、同製品に権限昇格の脆弱性「CVE-2023-34064」が明らかとなったもの。悪用されると設定をバイパスして機密情報の漏洩につながるおそれがある。
脆弱性を悪用するには物理的にアクセスする必要があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.3」、重要度は4段階中、上から3番目にあたる「中(Moderate)」とした。
同社は、同脆弱性を修正した「同23.11」を提供しており、アップデートを呼びかけている。
(Security NEXT - 2023/12/14 )
ツイート
関連リンク
PR
関連記事
個人情報書類を誤廃棄、庁内書庫への引継ぎ時に判明 - 大阪市
組織内の「SaaS」や「生成AI」リスクを可視化するソリューション
石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
ゆうパックの郵便局控えなど約4万件を紛失 - 兵庫県の郵便局
システム管理用メールドメインがスパム踏み台に - ヤンマーG
シャープ通販サイトでクレカ情報など個人情報流出の可能性
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし