2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に

複数の海外セキュリティ機関が、日常的に悪用されている脆弱性15件を取りまとめた。関係者に緊張が走った「Log4Shell」をはじめ、「ProxyShell」「ProxyLogon」などを挙げている。2020年以前の脆弱性も引き続き悪用が続いており注意が必要だ。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）をはじめ、イギリス国家サイバーセキュリティセンター（NCSC）、オーストラリアサイバーセキュリティセンター（ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランドサイバーセキュリティセンター（NZ NCSC）が共同で取りまとめ、注意を呼びかけたもの。

最上位に挙げたのが、「Apache Log4j」に明らかとなり、別名「Log4Shell」として業界を震撼させた「CVE-2021-44228」。「Zoho ManageEngine AD SelfService Plus」に明らかとなった「CVE-2021-40539」が続いている。

さらに「Microsoft Exchange Server」に明らかとなった別名「ProxyShell」を持つ「CVE-2021-34523」「CVE-2021-34473」「CVE-2021-31207」、別名「ProxyLogon」の「CVE-2021-27065」「CVE-2021-26858」「CVE-2021-26857」「CVE-2021-26855」が入った。

また2020年以前に明らかとなった脆弱性も複数挙げており、VPN製品に関する脆弱性「CVE-2019-11510」「CVE-2018-13379」なども含まれる。

（Security NEXT - 2022/05/11 ） ツイート

PR

関連記事

「Ruby」に3件の脆弱性、アップデートで修正を実施
Node.js向けMySQLクライアント「MySQL2」に脆弱性
「GitLab」に複数脆弱性 - セキュリティパッチをリリース
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消