Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cloudflareのゼロトラストサービスでポリシーのバイパス可能となる脆弱性

Cloudflareが提供する「ゼロトラストサービス」において、クライアントよりポリシーのバイパスが可能となる脆弱性が明らかとなった。

クライアントソフト「WARP」のコマンドラインインタフェースよりサブコマンドを使用することで、ポリシーのバイパスが可能となる脆弱性「CVE-2022-3320」が判明したもの。

サービスへ接続されていない端末よりコマンドを実行すると、ゼロトラストサービスへ登録された端末の管理制限をバイパスすることができる。

Cloudflareでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「6.7」、重要度を「中(Medium)」としている。一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、CVSS基本値を「9.8」、重要度を「クリティカル(Critical)」とした。

9月にリリースされた「同2022.8.857.0(Windows)」「同2022.8.861.0(macOS)」「同2022.8.936(Linux)」にて修正済みだという。

(Security NEXT - 2022/11/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

一部高齢者調査票が所在不明、民生委員が誤廃棄か - 西宮市
国交省にサイバー攻撃、ネットワーク経由で内閣府に影響
包装資材の通販サイトで侵害被害 - 詳細は調査中
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
県立高の林間学校で生徒名簿を紛失 - 埼玉県
小学校で2年分の心臓検診診断票が所在不明 - 名古屋市
イベント募集の関連ファイルに無関係の20年前登記情報 - 福山市