Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Accellion製ファイル転送システムに複数の脆弱性

Accellionのファイル転送アプライアンスに複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

「Accellion File Transfer Appliance(FTA)」に、「コマンドインジェクション」の脆弱性「CVE-2016-2352」など4件の脆弱性が判明したもの。

同脆弱性以外にも、「SQLインジェクション(SQLi)」の脆弱性「CVE-2016-2351」や、「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2016-2350」、パーミッション設定の不備「CVE-2016-2353」が存在。遠隔よりコードを実行されるおそれがある。

Accellionでは、脆弱性を修正した「FTA_9_12_40」を用意。同社やセキュリティ機関では、注意を呼びかけている。

(Security NEXT - 2016/05/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

開発段階の車載ECUに脆弱性検査を行える「ThreatHive」 - アズジェント
データ解析ツール「Metabase」にXSSの脆弱性
「VMware ESXi」にDoS攻撃受けるおそれ、ホストや他VMにも影響 - パッチは未提供
VMwareの「AirWatch Console」に深刻な脆弱性 - 認証回避のおそれ
ソニーの音楽管理アプリに脆弱性 - 不正ファイル実行のおそれ
ソースコード管理システム「User-friendly SVN」にXSS脆弱性
「Adobe Experience Manager」にセキュリティアップデート - 脆弱性5件を解消
MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
Apple、アップデート「iOS 12.0.1」をリリース - バグや脆弱性を修正
ネオジャパンのウェブメール「Denbun」に8件の脆弱性