米Xangati製ソフトウェアに脆弱性 - 実証コードも公開
仮想化環境のパフォーマンス管理ソリューションを提供する米Xangatiのソフトウェアに複数の脆弱性が含まれていることがわかった。
「ディレクトリトラバーサル」の脆弱性「CVE-2014-0358」や「OSコマンドインジェクション」の脆弱性「CVE-2014-0359」が判明したもの。実証コードも公開されている。
脆弱性を悪用することで、認証がない状態でリモートよりシステムのファイルを読み込むことが可能。またリモートアクセス可能なユーザーによってシステムのコマンドが実行されるおそれがある。
CERT/CCによれば、今回見つかった脆弱性「XSR11」「XNR 7」へアップグレードすることで回避できるという。
（Security NEXT - 2014/04/16 ）
ツイート
関連リンク
PR
関連記事
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「Chrome」が「クリティカル」含む脆弱性7件を修正
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
