Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プロクシサーバ「Apache Traffic Server」に複数脆弱性 - いずれも「クリティカル」

キャッシュプロクシサーバ「Apache Traffic Server(ATS)」に複数の深刻な脆弱性が含まれていることがわかった。

「同8.0.5」「同7.1.8」「同6.2.3」および以前のバージョンに、「HTTPリクエストスマグリング(HRS)」の脆弱性「CVE-2020-1944」「CVE-2019-17559」「CVE-2019-17565」が明らかになったもの。

いずれも米国立標準技術研究所(NIST)の脆弱性データベース「NVD」における共通脆弱性評価システム「CVSSv3.1」のベーススコアは、最大10のところ「9.8」で、「クリティカル(Critical)」とレーティングされている。

これら脆弱性は、2月29日にリリースされた「同8.0.6」「同7.1.9」にて修正されており、アップデートが呼びかけられている。

(Security NEXT - 2020/04/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「macOS」向けにゼロデイ脆弱性を修正するアップデート
Apple、「iOS 14.8」「iPadOS 14.8」を公開 - 悪用報告ある脆弱性2件を修正
「EC-CUBE」の一覧画面をカスタマイズするプラグインに脆弱性
画像処理ソフト「Ghostscript」にRCE脆弱性 - パッチの適用を
LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も
「Microsoft Edge」に脆弱性、アップデートがリリース
「Citrix Hypervisor」に5件の脆弱性 - ゲストVMよりホストが侵害されるおそれ
VPN機器8.7万台分の認証情報が公開 - Fortinetが注意喚起
「WordPress 5.8.1」が公開に - 3件のセキュリティ修正
Zohoの「ManageEngine ADSelfService Plus」に脆弱性 - すでに悪用も