SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
「CVSSv3.0」のベーススコアで見ると、「SAP NetWeaver AS for JAVA」における「XML」の検証不備の脆弱性「CVE-2021-27635」が「8.7」で続いた。
また4月の月例セキュリティパッチで修正された「SAP Commerce」の脆弱性「CVE-2021-27602」についても、前月に続き「Hot News」とレーティングし、引き続き注意を呼びかけている。脆弱性を悪用されると、リモートよりコードを実行されるおそれがあり、「CVSSv3.0」のベーススコアも「9.9」と高い。
今回のアドバイザリで対応が呼びかけられている脆弱性は、CVEベースで以下のとおり。
CVE-2021-21473
CVE-2021-21490
CVE-2021-27597
CVE-2021-27602
CVE-2021-27605
CVE-2021-27606
CVE-2021-27607
CVE-2021-27610
CVE-2021-27615
CVE-2021-27620
CVE-2021-27621
CVE-2021-27622
CVE-2021-27623
CVE-2021-27624
CVE-2021-27625
CVE-2021-27626
CVE-2021-27627
CVE-2021-27628
CVE-2021-27629
CVE-2021-27630
CVE-2021-27631
CVE-2021-27632
CVE-2021-27633
CVE-2021-27634
CVE-2021-27635
CVE-2021-27637
CVE-2021-27638
CVE-2021-27639
CVE-2021-27640
CVE-2021-27641
CVE-2021-27642
CVE-2021-27643
CVE-2021-33659
CVE-2021-33660
CVE-2021-33661
CVE-2021-33662
CVE-2021-33663
CVE-2021-33664
CVE-2021-33665
CVE-2021-33666
（Security NEXT - 2021/06/09 ）
ツイート
PR
関連記事
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み
