Silver Peakの「VXソフトウエア」に複数の脆弱性
ネットワーク通信を最適化するSilver Peakの「VXソフトウエア」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
「同6.2.2.0_47968」に2件の脆弱性が含まれていることが判明したもの。クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2014-2974」が悪用されると、本来権限がないユーザーによって管理者アカウントを作成されるおそれがある。
またクロスサイトスクリプティング（XSS）の脆弱性「CVE-2014-2975」によって、ウェブページへコンテンツやスクリプトの挿入が可能となる。
クロスサイトスクリプティングを修正した「同6.2.4」が提供されており、クロスサイトリクエストフォージェリについても今後のアップデートで修正する予定だという。
（Security NEXT - 2014/07/29 ）
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
