韓NetSarang製サーバ管理ツールのアップデートにバックドア - 「PlugX」との類似点も

Kasperskyでは、金融、教育、通信、製造、エネルギー、運輸業界など、同製品の導入企業はワールドワイドで数百にのぼり、アップデートを適用していない組織が存在する可能性があるとして、注意を呼びかけている。

今回、脆弱性の影響を受ける製品は以下のとおり。

Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xshell 5.0 Build 1322
Xftp 5.0 Build 1218
Xlpd 5.0 Build 1220

（Security NEXT - 2017/08/18 ） ツイート

PR

関連記事

米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「Chrome」にアップデート - 6件のセキュリティ修正
Adobe、13製品にセキュリティパッチ - 脆弱性68件に対応
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
「Microsoft Edge」にセキュリティアップデート - 脆弱性8件を修正
先週注目された記事（2025年8月3日〜2025年8月9日）
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ