ログの集約機能を提供する「Apache Flume」に深刻な脆弱性
ログの集約機能を提供する「Apache Flume」に深刻な脆弱性が明らかとなった。
「同1.4.0」以降において「JNDI(Java Naming and Directory Interface)」を処理する「JMSMessageConsumer」に脆弱性「CVE-2022-34916」が明らかとなったもの。細工されたLDAPのURIデータを処理するとリモートよりコードを実行されるおそれがある。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
開発チームでは、8月16日に機能の強化や脆弱性の修正を行った「同1.10.1」をリリースした。
(Security NEXT - 2022/08/31 )
ツイート
関連リンク
PR
関連記事
学生の個人情報含むファイルをサイトに誤掲載 - 沖縄県立看護大
事業者向けイベント出展案内メールで誤送信 - 宇部市
Oracle、四半期定例パッチを公開 - 脆弱性309件に対応
自治体向け電子申請システムにPWリスト攻撃 - 約400人に影響か
ランサム攻撃で個人情報流出の可能性 - 三菱ふそう販売会社
「Chrome」に脆弱性、すでに悪用も - アップデートが公開
「Node.js」にアップデート - 複数の脆弱性に対応
「VMware ESXi」など複数仮想化製品に深刻な脆弱性 - 早急に更新を
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
作業過程でメール本文内にメアド記入、消さずに流出 - 大阪市教委