Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Kylin」に脆弱性、アップデートの実施を

オープンソースの分散分析エンジン「Apache Kylin」においてコマンドインジェクションの脆弱性が明らかとなった。

キューブ設計を扱う関数にOSコマンドインジェクションの脆弱性「CVE-2022-24697」が明らかとなったもの。悪用されるとリモートよりコードを実行されるおそれがある。

開発チームは脆弱性の重要度を「重要(Important)」とレーティング。一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」と評価した。

開発チームは「同4.0.2」および以降のバージョンにアップデートするか、パッチを適用するよう求めている。

(Security NEXT - 2022/10/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Zimbra」に複数の脆弱性 - 修正版をリリース
教員がメール転送ミス、約10カ月にわたり無関係のアドレスへ - 埼大
NCA、CSIRTが集う年次イベントを開催 - 非加盟でもオンライン参加可能
「Movable Type」に複数の脆弱性 - アップデートで修正
セキュ人材採用、日本は実務経験を重視 - キャリアパス提供は他国の半数以下
政府委託事業の旧ドメインを第三者が取得 - 偽サイトで外部誘導
ワコムのネットショップで個人情報流出の可能性 - クレカ情報の窃取も
eポートフォリオ「Mahara」に深刻な脆弱性 - アップデートの適用を
ビデオ会議「Zoom」のクライアントやインストーラに脆弱性
メール誤送信、移住相談関係者のメアド流出 - 南砺市