CVE-2017-4895

Yüksek

Açıklama

Airwatch Agent for Android, bir cihazın root tespitini atlatmasına izin verebilecek bir güvenlik açığı içermektedir. Bu sorunun başarıyla istismar edilmesi, kayıtlı bir cihazın yerel Airwatch güvenlik kontrolleri ve verileri üzerinde kısıtlanmamış erişime sahip olmasıyla sonuçlanabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı29. yüzdelik%0,4

Ürün

Vmware Airwatch Agent

Yayın10 May 2017

İlk görülme10 May 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vmware airwatch_agent	Aralık belirtilmemiş	—
vmware airwatch_inbox	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.