ファイル送受信用アプライアンス「FileZen」に複数の脆弱性
大容量ファイルの送受信が行えるソリトンシステムズ製アプライアンス製品「FileZen」に、複数の脆弱性が含まれていることがわかった。アップデートが呼びかけられている。
「同4.2.1」から「同3.0.0」において、ディレクトリトラバーサルの脆弱性「CVE-2018-0693」や、OSコマンドインジェクションの脆弱性「CVE-2018-0694」が含まれていることが明らかとなったもの。
リモートより任意のコマンドを実行され、アプライアンス内のファイルが窃取されたり、攻撃の踏み台として悪用されるおそれがある。
同社が利用者に脆弱性を周知するため、情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。
同社では脆弱性の修正や、監視ログの出力機能を追加した「同4.2.2」を用意。利用者にアップデートを実施するよう呼びかけている。
(Security NEXT - 2018/10/15 )
ツイート
PR
関連記事
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み