Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JPCERT/CCのログ可視化ツールにコードインジェクションなど複数脆弱性 - 修正版がリリース

JPCERTコーディネーションセンターが提供するイベントログの可視化ツール「LogonTracer」に複数の脆弱性が含まれていることが判明した。アップデートが提供されている。

同ツールは、ログオンに関連したイベントログより、アカウント名とホスト名やIPアドレスを関連付けて可視化し、不正使用されたアカウントの調査に活用できるソフトウェア。GitHubで公開されている。

「同1.2.0」および以前のバージョンに任意のPythonコードが実行されるおそれがあるコードインジェクションの脆弱性「CVE-2018-16168」をはじめ、複数の脆弱性が判明したもの。

同脆弱性以外には「OSコマンドインジェクション(CVE-2018-16167)」「クロスサイトスクリプティング(クロスサイトスクリプティング)」「XXEインジェクション(CVE-2018-16165)」などが含まれる。

同脆弱性は神戸デジタル・ラボの馬場将次氏がJPCERTコーディネーションセンターへ報告したもので、同センターでは脆弱性を修正した「同1.2.1」をリリース。アップデートを呼びかけている。

(Security NEXT - 2018/11/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe Acrobat/Reader」に深刻な脆弱性 - まもなく今月2度目のアップデート
ソーシャルボタン設置する「WordPress」用プラグインに深刻な脆弱性
MQTTプロトコル汎用ライブラリの旧版にDoS攻撃受ける脆弱性
VMwareの複数製品に「runc」の脆弱性 - 一部製品にアップデート
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中