「Proofpoint Enterprise Protection」に複数の脆弱性 - パッチがリリース
Proofpointのセキュリティ製品「Proofpoint Enterprise Protection」に複数の脆弱性が明らかとなった。パッチが提供されている。
同製品のウェブユーティリティにおいて認証されたユーザーにより、リモートからコードを実行されるおそれがある「CVE-2023-0089」が判明したもの。
また特定の設定下においてウェブサービスAPIよりリモートで認証なしにコードの実行が可能となる「CVE-2023-0090」が明らかとなった。いずれも「同8.20.0」および以前のバージョンが影響を受ける。
共通脆弱性評価システム「CVSSv3.1」のベーススコアはそれぞれ「8.8」「8.1」、重要度はいずれも「高(High)」とレーティングされている。
同社は、脆弱性を修正した「同8.20.0 patch 4570」「同8.19.0 patch 4581」「同8.18.6 patch 4580」「同8.13.22 patch 4566」をリリースした。クラウド版となる「Proofpoint On-Demand」については修正済みだという。
(Security NEXT - 2023/03/13 )
ツイート
PR
関連記事
「Telerik UI」の既知脆弱性、米政府で被害 - 脆弱性スキャナ導入も検知できず
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし
「Chrome」にセキュリティアップデート - 8件の修正を実施
メール送信ミスで自治会加入申込者のメアド流出 - 室蘭市
マイナカードの申請者情報含む帳票を誤って手渡すミス - 練馬区
「三井住友信託銀行」装うフィッシング攻撃が発生
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
ランサムウェア「LockBit 3.0」の詳細情報を公開、注意を喚起 - 米政府
「Apache Sling Resource Merger」にサービス拒否の脆弱性