Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ID管理製品「RSA Identity Governance & Lifecycle」に深刻な脆弱性

EMCジャパンのID管理製品「RSA Identity Governance & Lifecycle」に深刻な脆弱性が含まれていることがわかった。

同製品の「workflow architectコンポーネント(ACM)」に認証をバイパスされるおそれがある脆弱性「CVE-2018-1245}が明らかになったもので、リモートよりアクセスした管理者権限を持たないユーザーによってコードを実行されるおそれがある。共通脆弱性評価システムCVSS v3のスコアは「9.0」。

またクロスサイトスクリプティング(XSS)の脆弱性「CVE-2018-1255」が存在。CVSS v3のスコアは6.1で、悪意あるスクリプトをブラウザ上で実行されるおそれがある。

「同7.1.0」「同7.0.2」「同7.0.1」が影響を受けるとしており、同社では脆弱性を解消した「同7.1.0 P01」「同7.0.2 P07」「同7.0.2 P07」をリリースしている。

(Security NEXT - 2018/07/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

日本医師会のレセプトソフトに複数の脆弱性
「Java SE」に14件の脆弱性 - アップデートが公開
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
「Java SE」の脆弱性8件をアップデートで修正 - Oracle
WordPress向け動画埋込用プラグインにXSSの脆弱性
アーカイバ「Explzh」にディレクトリトラバーサルの脆弱性
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
「VMware Tools」に権限昇格のおそれ - アップデートがリリース
NEC製ルータやネットワークカメラに複数脆弱性 - 悪用には管理者権限必要
脆弱性緩和ツール「EMET」、7月31日にサポート終了 - 「Windows 7」環境などに影響