2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に

複数の海外セキュリティ機関が、日常的に悪用されている脆弱性15件を取りまとめた。関係者に緊張が走った「Log4Shell」をはじめ、「ProxyShell」「ProxyLogon」などを挙げている。2020年以前の脆弱性も引き続き悪用が続いており注意が必要だ。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）をはじめ、イギリス国家サイバーセキュリティセンター（NCSC）、オーストラリアサイバーセキュリティセンター（ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランドサイバーセキュリティセンター（NZ NCSC）が共同で取りまとめ、注意を呼びかけたもの。

最上位に挙げたのが、「Apache Log4j」に明らかとなり、別名「Log4Shell」として業界を震撼させた「CVE-2021-44228」。「Zoho ManageEngine AD SelfService Plus」に明らかとなった「CVE-2021-40539」が続いている。

さらに「Microsoft Exchange Server」に明らかとなった別名「ProxyShell」を持つ「CVE-2021-34523」「CVE-2021-34473」「CVE-2021-31207」、別名「ProxyLogon」の「CVE-2021-27065」「CVE-2021-26858」「CVE-2021-26857」「CVE-2021-26855」が入った。

また2020年以前に明らかとなった脆弱性も複数挙げており、VPN製品に関する脆弱性「CVE-2019-11510」「CVE-2018-13379」なども含まれる。

（Security NEXT - 2022/05/11 ） ツイート

PR

関連記事

「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Ivanti Workspace Control」に複数脆弱性 - アップデートを公開
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消