Airwatch多个信息泄露漏洞(CVE-2014-8372)
Airwatch多个信息泄露漏洞(CVE-2014-8372)
发布日期:2014-12-10
更新日期:2014-12-12
受影响系统:
VMWare Airwatch < 7.3.3.0 (FP3)
描述:
BUGTRAQ ID: 71609
CVE(CAN) ID: CVE-2014-8372
Airwatch是企业移动设备、移动应用、移动内容管理解决方案。
AirWatch 7.3.x之前版本在实现上存在直接对象引用漏洞,这可使管理多租户环境中AirWatch的用户可以查看组织信息及其他租户的统计信息。
<*来源:Denis Andzakovic
*>
建议:
厂商补丁:
VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.vmware.com/security/advisories/VMSA-2014-0014.html
本文永久更新链接地址:
评论暂时关闭