Tag: CVE-2024-30164

AWS Client VPN の脆弱性 CVE-2024-30164／30165 が FIX：早急なアップデートを！

AWS Security Update: CVE-2024-30164 and CVE-2024-30165 Flaws Found in Client VPN

2024/07/21 SecurityOnline — AWS が発表したのは、同社の Client VPN サービスに存在する、２つの脆弱性に関するセキュリティ・アドバイザリである。これらの脆弱性 CVE-2024-30164／CVE-2024-30165 を悪用する、ユーザー・デバイスにアクセス可能な攻撃者は、管理者権限などへの昇格を達成し、その権限で任意のコマンドを実行する可能性を手にする。

Continue reading “AWS Client VPN の脆弱性 CVE-2024-30164／30165 が FIX：早急なアップデートを！”