Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Airflow」に深刻な脆弱性 - 最新版に更新を

ワークフロー管理プラットフォーム「Apache Airflow」に深刻な脆弱性が明らかとなった。

コンポーネント「データベース」のウェブサーバにおいて、セッション固定化の脆弱性「CVE-2022-38054」が明らかとなったもの。「同2.3.3」から「同2.2.4」までのバージョンが影響を受ける。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、「クリティカル(Critical)」と評価されている。

またデーモンとして起動した場合の権限制御に問題があり、ホームディレクトリ上に書き込み可能なファイルが生成され、ローカルユーザーによって任意のコンテンツが公開可能となる脆弱性「CVE-2022-38170」も明らかとなった。

開発チームでは、8月23日に「同2.3.4」をリリース。いずれの脆弱性も修正されている。

(Security NEXT - 2022/09/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
電子マネー「BitCash」の利用者狙うフィッシング - 「残高凍結」と不安煽る
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い
特定条件で他利用者の個人情報が閲覧可能に - トレカ通販サイト
教諭が試験問題を生徒に漏洩 - 金沢市の私立中
OLAP対応データストアの「Apache Pinot」に脆弱性
IPA、ビジネスメール詐欺対策の特設ページを開設 - 啓発チラシなども用意
診療情報を記録したデジカメを紛失 - さいたま市民医療センター