CVE-2023-34064— VMware Workspace ONE Launcher 其他漏洞
可能的 ATT&CK 技术 1AI
T1548.003 · Sudo and Sudo Caching获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-34064 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Privilege Escalation Vulnerability
来源: CVE Program / CVE List V5
Vulnerability Description
Workspace ONE Launcher contains a Privilege Escalation Vulnerability. A malicious actor with physical access to Workspace ONE Launcher could utilize the Edge Panel feature to bypass setup to gain access to sensitive information.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
VMware Workspace ONE Launcher 其他漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
VMware Workspace ONE Launcher是美国威睿（VMware）公司的一款应用程序。使各行业的组织能够在单应用程序或多应用程序模式下轻松锁定或共享多用户 Android 设备。 VMware Workspace ONE Launcher 23.11之前版本存在安全漏洞，该漏洞源于存在权限提升漏洞，攻击者可以利用Edge Panel功能绕过设置来访问敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | VMware Workspace ONE Launcher | VMware Workspace ONE Launcher 22.x, 23.x | - |
二、漏洞 CVE-2023-34064 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-34064 的情报信息
请登录查看更多情报信息。
CVE-2023-34064 厂商安全公告 (1)
同批安全公告 · n/a · 2023-12-12 · 共 45 条
| CVE-2023-41117 | 8.8 HIGH | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-41119 | 8.8 HIGH | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-48641 | 7.5 HIGH | Archer Platform 安全漏洞 |
| CVE-2023-41120 | 6.5 MEDIUM | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-41114 | 6.5 MEDIUM | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-41115 | 6.5 MEDIUM | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-41113 | 4.3 MEDIUM | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-41116 | 4.3 MEDIUM | EnterpriseDB Postgres Advanced Server 安全漏洞 |
| CVE-2023-50495 | Ncurses 安全漏洞 | |
| CVE-2023-46455 | GL.iNet GL-AR300M安全漏洞 | |
| CVE-2023-48642 | Archer Platform 安全漏洞 | |
| CVE-2023-49991 | eSpeak NG 安全漏洞 | |
| CVE-2023-49992 | eSpeak NG 安全漏洞 | |
| CVE-2023-49993 | eSpeak NG 安全漏洞 | |
| CVE-2023-49994 | eSpeak NG 安全漏洞 | |
| CVE-2009-4123 | JRuby-OpenSSL 安全漏洞 | |
| CVE-2023-49990 | eSpeak NG 安全漏洞 | |
| CVE-2023-43364 | Searchor 安全漏洞 | |
| CVE-2023-41623 | Emlog 安全漏洞 | |
| CVE-2023-41118 | EnterpriseDB Postgres Advanced Server 安全漏洞 |
显示前 20 条，共 45 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-34064
暂无评论