Amazon WorkSpaces 注入漏洞

CNNVD-ID编号	CNNVD-202109-1598	CVE编号	CVE-2021-38112
发布时间	2021-09-22	更新时间	2021-09-23
漏洞类型	注入	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Amazon WorkSpaces是美国亚马逊（Amazon）公司的一种完全托管的持久桌面虚拟化服务，可让您的用户随时随地通过任何受支持的设备访问他们需要的数据、应用程序和资源。 Amazon WorkSpaces client 存在注入漏洞，该漏洞源于在 Windows 上 3.1.9 版本之前的 Amazon AWS WorkSpaces 客户端中，workspaces：// URI 处理程序中的参数注入可能会导致远程代码执行，因为 Chromium Embedded Framework (CEF) --gpu-launcher 参数。

漏洞补丁

目前厂商已发布升级了Amazon WorkSpaces 注入漏洞的补丁，Amazon WorkSpaces 注入漏洞的补丁获取链接： https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-windows-client.html#windows-release-notes