「GNU Wget」に任意のコードを実行される脆弱性

「HTTP」や「FTP」などのプロトコルに対応したダウンローダー「GNU Wget」に任意のコード実行が可能となる脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「同1.20.1」および以前のバージョンにバッファオーバーフローの脆弱性「CVE-2019-5953」が含まれていることが明らかとなったという。

同脆弱性を悪用されると、任意のコードを実行されたり、サービス拒否に陥るおそれがある。

同脆弱性は、草野一彦氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。最新版へアップデートを行うよう呼びかけられている。

（Security NEXT - 2019/04/03 ） ツイート

PR

関連記事

米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
「OpenAM」に深刻な脆弱性 - アップデートを公開
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局