Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JPCERT/CCのログ可視化ツールにコードインジェクションなど複数脆弱性 - 修正版がリリース

JPCERTコーディネーションセンターが提供するイベントログの可視化ツール「LogonTracer」に複数の脆弱性が含まれていることが判明した。アップデートが提供されている。

同ツールは、ログオンに関連したイベントログより、アカウント名とホスト名やIPアドレスを関連付けて可視化し、不正使用されたアカウントの調査に活用できるソフトウェア。GitHubで公開されている。

「同1.2.0」および以前のバージョンに任意のPythonコードが実行されるおそれがあるコードインジェクションの脆弱性「CVE-2018-16168」をはじめ、複数の脆弱性が判明したもの。

同脆弱性以外には「OSコマンドインジェクション(CVE-2018-16167)」「クロスサイトスクリプティング(クロスサイトスクリプティング)」「XXEインジェクション(CVE-2018-16165)」などが含まれる。

同脆弱性は神戸デジタル・ラボの馬場将次氏がJPCERTコーディネーションセンターへ報告したもので、同センターでは脆弱性を修正した「同1.2.1」をリリース。アップデートを呼びかけている。

(Security NEXT - 2018/11/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中