既知の「Cisco ASA」脆弱性狙う攻撃が急増 - 休み前に対策を

攻撃キャンペーン「Sea Turtle」は、DNSをハイジャックしてアクセス権の窃取などを試みる特徴があり、中東やアフリカ諸国を狙って展開された。「CVE-2018-0296」に限らず、「bash」「Apache Tomcat」「Drupal」など複数の脆弱性を悪用していると見られており、米政府などからも注意喚起が行われている。

また2019年9月には、あらたに悪用する動きを確認したとして、Cisco Systemsでは公開当初重要度を4段階中2番目にあたる「高（High）」としていた「CVE-2018-0296」のレーティングを、もっとも高い「クリティカル（Critical）」へと引き上げた。

さらに同社は12月に入り、同脆弱性を悪用しようとする攻撃の急増を観測しているとして再度注意を喚起。まもなく長期休暇に入る企業が多いが、攻撃者は休暇に関係なく攻撃を展開するとして、早急に脆弱性への対策を講じるよう呼びかけている。

（Security NEXT - 2019/12/24 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃