Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールセキュリティ製品「m-FILTER」に脆弱性 - すでに悪用も

デジタルアーツが提供するメールセキュリティ製品「m-FILTER」に脆弱性が明らかとなった。すでに脆弱性の悪用が確認されているという。

脆弱性情報のポータルサイトであるJVNによれば、同製品のメール送信において認証不備の脆弱性「CVE-2023-22278」が明らかとなったもの。

特定条件において、第三者がメールを送信するための踏み台として悪用されるおそれがある。また迷惑メールが送信された場合に、IPアドレスがスパム配信のブラックリストなどへ登録されるおそれもある。

すでに脆弱性を悪用した攻撃が確認されているという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.3」。

同社では脆弱性の周知を目的に情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。

同社では、「同5.70R01」「同4.87R04」にて脆弱性を修正。クラウド版である「m-FILTER@Cloud」も脆弱性の影響があり、2022年12月23日のメインテナンスで修正を行ったという。

(Security NEXT - 2023/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

合併金融機関との口座番号対照表を紛失 - 武蔵野銀
ランサム感染で障害、システム図面などが流出 - レスターHD
注文情報などを異なる顧客へ誤送信 - Yahoo!ショッピング
JPAAWG、GoogleやYahooの「大量メール送信規制」で緊急イベント
米当局、悪用リストから脆弱性1件を除外 - PoC機能せず、CVEは廃番
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を
「Adobe ColdFusion」の脆弱性、米行政機関で2件の侵害被害
Unitronics製の産業制御機器、予測容易な初期パスワードに注意
Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」