Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

エンドポイント管理製品「Quest KACE K1000」に複数脆弱性

Quest Softwareのエンドポイント管理アプライアンス「Quest KACE System Management Appliance(K1000)」に複数の脆弱性が含まれていることがわかった。

同製品には、コンソールへアクセスできるユーザーによってブラインドSQLインジェクション「CVE-2018-5404」が存在。

さらにチケット管理のページに管理者のセッションを奪取できる「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2018-5405」や、製品へアクセスできる第三者によって管理者アカウントを作成されたり、製品の設定を変更されるおそれがある認証不備の脆弱性「CVE-2018-5406」が含まれる。

脆弱性の判明を受け、セキュリティ機関では、脆弱性が修正されている「KACE SMA 9.1.317」にアップデートするよう呼びかけている。

(Security NEXT - 2019/06/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正