Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache ShardingSphere」にRCE脆弱性 - YAMLライブラリに起因

分散データベースのミドルウェアを提供する「Apache ShardingSphere(Incubator)」に深刻な脆弱性が含まれていることがわかった。

利用するYAMLライブラリ「SnakeYAML」に起因し、信頼できないデータを逆シリアル化する脆弱性「CVE-2020-1947」が明らかとなったもの。

悪用されるとリモートよりコードを実行されるおそれがある。脆弱性の判明を受けて開発チームは、脆弱性を解消した「同4.0.1」をリリースした。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。「クリティカル(Critical)」とレーティングされている。

ただし、開発チームのアドバイザリでは、ユーザーインタフェースへログインする必要があるとしており、重要度のレーティングを「低(Low)」としている。

(Security NEXT - 2020/03/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性
「Apache Spark」に脆弱性、アップデートがリリース