Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を

これら16件の脆弱性を見ると、13件は2021年に入ってから公表された脆弱性だが、Fortinetの「CVE-2018-13379」「CVE-2019-5591」「CVE-2020-12812」など2020年以前の脆弱性も含まれる。

CISAは、広く知られている既知の脆弱性が悪用されていることについて、エクスプロイトの開発コストを抑え、犯人の特定を難しくすることができるなど、攻撃者にメリットがあると指摘。防御側としては、攻撃者が頻繁に使用する脆弱性の修正に少ないリソースを集中することで、セキュリティの強化を図れるとし、各製品の利用者に対して早急に脆弱性を修正したり、緩和策を実施するようあらためて呼びかけた。

またこれら脆弱性はすでに悪用が確認されているため、未修正となっていた場合は、「IoC(Indicators of Compromise)」情報を踏まえて侵害状況を調査し、必要に応じてインシデント対応を実施するよう求めている。3カ国の当局が挙げた脆弱性は以下のとおり。

2020年にもっとも悪用された脆弱性

CVE-2019-19781(Citrix Systems)
CVE-2019-11510(Pulse Secure)
CVE-2018-13379(Fortinet)
CVE-2020-5902(F5 Networks)
CVE-2020-15505(MobileIron)
CVE-2020-0688(Microsoft)
CVE-2019-3396(Atlassian)
CVE-2017-11882(Microsoft)
CVE-2019-11580(Atlassian)
CVE-2018-7600(Drupal)
CVE-2019-18935(Telerik)
CVE-2019-0604(Microsoft)
CVE-2020-0787(Microsoft)
CVE-2020-1472(Netlogon)

2020年の脆弱性以外で2021年以降に悪用が確認されている脆弱性

Microsoft:CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065
Pulse Secure:CVE-2021-22893、CVE-2021-22894、CVE-2021-22899、CVE-2021-22900
Accellion:CVE-2021-27101、CVE-2021-27102、CVE-2021-27103、CVE-2021-27104
VMware:CVE-2021-21985
Fortinet:CVE-2018-13379、CVE-2019-5591、CVE-2020-12812

(Security NEXT - 2021/07/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
OLAP対応データストアの「Apache Pinot」に脆弱性
機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消
WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響