Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ClamAV」の脆弱性、RSAの認証サーバやSynology製NASにも影響

オープンソースのマルウェア対策ソフトウェアである「ClamAV」に深刻な脆弱性が見つかった問題で、同製品が実装された製品へと影響が広がっている。

RSA Securityでは、認証システム「RSA SecurID Access」において利用する「RSA Authentication Manager」や「RSA Identity Router(IDR)」に「ClamAV」のパッケージが含まれることを明らかにした。

これら製品は「SuSE Enterprise Linux Server」上で動作しており、「RSA Identity Router(IDR)」については、定期スキャンの実行のほか、構成によっては常駐プログラムが稼働している。また「RSA Authentication Manager」はデフォルトで有効化されていないが、設定を変更した場合は「CVE-2023-20032」の影響を受ける。

同社ではコンポーネントが利用可能となり次第、アップデートするよう求めた。また脆弱性を修正するまで、定義ファイルの更新やスキャンの実行を停止するなど緩和策を講じるよう呼びかけている。

またSynologyでは、同社NAS製品で動作するOS「Synology DiskStation Manager(DSM)」にて提供されているアプリ「Synology Mail Server」「Synology MailPlus Server」「Antivirus Essential」が脆弱性「CVE-2023-20032」「CVE-2023-20052」の影響を受けると説明。

特に「Synology Mail Server」「Synology MailPlus Server」については、重要度を「クリティカル(Critical)」とレーティングした。「Antivirus Essential」についても「重要(Important)」としており、アップデートを用意するとともに利用者へ注意喚起を行っている。

(Security NEXT - 2023/02/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、セキュリティアドバイザリ17件を公開
サイバー攻撃で狙われ、悪用される「正規アカウント」
産業制御システムのインシデント対応に必要な機能を解説した手引書
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
学生の個人情報が閲覧可能に、フォームの設定ミスで - 近畿大
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
メールアドレスでスペルミス、異なる宛先に誤送信 - JA福岡信連
個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供