VPN製品「Pulse Connect Secure」に複数脆弱性 - 悪用未確認、更新を強く推奨

さらに今回リリースした「同9.1R12」では、「Pulse Security Integrity Checker Tool」を実装する機能強化を行った。停止させることなく、システムの整合性を定期的にチェックし、侵害されていないか確認できるようなったという。

同社は、「同9.1R12」へのアップデートの実施を強く推奨。セキュリティ機関からもアップデートが呼びかけられている。

今回修正された脆弱性は以下のとおり。なお、5月に明らかとなった脆弱性「CVE-2021-22908」は、6月にリリースされた「同9.1R11.5」にて修正済みとなっている。

CVE-2021-22933
CVE-2021-22934
CVE-2021-22935
CVE-2021-22936
CVE-2021-22937
CVE-2021-22938

（Security NEXT - 2021/08/10 ） ツイート

PR

関連記事

米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
米政府、中国関与のサイバー攻撃者が悪用する脆弱性のリストを公開 - 国内製品も
「Pulse Connect Secure」に権限昇格の脆弱性
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
「Pulse Secure Connect」を侵害するマウルウェアレポート5件を公開 - 米政府
「Pulse Connect Secure」脆弱性で国内法人もアナウンス
VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬
米政府、「Pulse Connect Secure」のゼロデイ脆弱性対応で緊急指令
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
凶暴性増すランサムウェアの裏側 - 今すぐ確認したい「意外な設定」