Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数製品「SSL VPN機能」を狙う攻撃が発生 - 悪用コード公開で

セキュリティ研究者のKevin Beaumont氏によると、8月中旬ごろGitHubなどを通じてエクスプロイトコードや脆弱性の詳細が公開されており、実際に「CVE-2018-13379」に対する攻撃を確認したという。

またPulse Secureの「Pulse Connect Secure(PCS)」においても深刻な脆弱性が指摘され、4月にアップデートを公開しているが、脆弱性を狙った攻撃を観測していることについても報告。

任意のファイルへアクセスでき、ユーザー名やパスワードを取得されるおそれがある脆弱性「CVE-2019-11510」について8月中旬に脆弱性の詳細が公開され、エクスプロイトコードが登場。同月22日より攻撃を確認しており、大規模に展開されているという。

いずれも4月から5月にかけてアップデートがリリースされており、セキュリティ関係者は注意を呼びかけている。

お詫びと訂正:脆弱性「CVE-2019-11510」に関する記載を一部修正しました。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

(Security NEXT - 2019/08/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開