Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響

脆弱性は「同5.2.0」から「同1.3.2」までのバージョンに存在。macOS版のみ影響があり、WindowsやLinux向けのクライアントについては、同脆弱性の影響を受けない。

Amazonではアドバイザリの重要度を「重要(Important)」とレーティングする一方、共通脆弱性評価システム「CVSSv4.0」において脆弱性のベーススコアを「9.3」としている。

同社では「同5.2.1」にて脆弱性を修正。最新版へ更新するよう呼びかけている。

(Security NEXT - 2025/10/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も