VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供

業務で使用するAndroid端末においてアプリの起動画面を一元管理できる「VMware Workspace ONE Launcher」に脆弱性が明らかになった。セキュリティアップデートが提供されている。

VMwareによれば、外部からの報告により、同製品に権限昇格の脆弱性「CVE-2023-34064」が明らかとなったもの。悪用されると設定をバイパスして機密情報の漏洩につながるおそれがある。

脆弱性を悪用するには物理的にアクセスする必要があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.3」、重要度は4段階中、上から3番目にあたる「中（Moderate）」とした。

同社は、同脆弱性を修正した「同23.11」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2023/12/14 ）ツイート