「Apache Airflow」に深刻な脆弱性 - 最新版に更新を
ワークフロー管理プラットフォーム「Apache Airflow」に深刻な脆弱性が明らかとなった。
コンポーネント「データベース」のウェブサーバにおいて、セッション固定化の脆弱性「CVE-2022-38054」が明らかとなったもの。「同2.3.3」から「同2.2.4」までのバージョンが影響を受ける。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、「クリティカル(Critical)」と評価されている。
またデーモンとして起動した場合の権限制御に問題があり、ホームディレクトリ上に書き込み可能なファイルが生成され、ローカルユーザーによって任意のコンテンツが公開可能となる脆弱性「CVE-2022-38170」も明らかとなった。
開発チームでは、8月23日に「同2.3.4」をリリース。いずれの脆弱性も修正されている。
(Security NEXT - 2022/09/12 )
ツイート
関連リンク
PR
関連記事
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応