「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響
脆弱性は「同5.2.0」から「同1.3.2」までのバージョンに存在。macOS版のみ影響があり、WindowsやLinux向けのクライアントについては、同脆弱性の影響を受けない。
Amazonではアドバイザリの重要度を「重要（Important）」とレーティングする一方、共通脆弱性評価システム「CVSSv4.0」において脆弱性のベーススコアを「9.3」としている。
同社では「同5.2.1」にて脆弱性を修正。最新版へ更新するよう呼びかけている。
（Security NEXT - 2025/10/08 ）
ツイート
関連リンク
PR
関連記事
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「LANSCOPE エンドポイントマネージャー」に深刻なRCE脆弱性
ファイル転送製品「SolarWinds Serv-U」に複数RCE脆弱性
「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
「SonicWall Email Security」に複数脆弱性 - アップデートが公開
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
