「ForgeRock AM」のエージェントに深刻な脆弱性 - 早急に更新を

認証やフェデレーション機能を提供する「ForgeRock Access Management」のエージェントに複数の深刻な脆弱性が明らかとなった。早急にアップデートするよう呼びかけられている。

「同Web Policy Agent 5.10.1」「同Java Policy Agent 5.10.1」および以前のバージョンに、それぞれパストラバーサルの脆弱性「CVE-2023-0339」「CVE-2023-0511」が明らかとなったもの。

同社は共通脆弱性評価システム「CVSSv3.1」のベーススコアをともに「9.1」、重要度を「クリティカル（Critical）」とレーティングしている。また米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、いずれもCVSS基本値を「9.9」と評価した。

同社では、それぞれのエージェントに修正版となる「バージョン5.10.2」を用意。できるだけ早急にアップデートを実施するよう利用者に呼びかけている。なお、「Identity Gateway」についてはこれら脆弱性の影響を受けないとしている。

（Security NEXT - 2023/03/14 ） ツイート

PR

関連記事

従業員が退職時に顧客情報を持出、転職先で使用 - プルデンシャル生命
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事（2024年4月7日〜2024年4月13日）
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
サポート詐欺で患者情報含むPCが遠隔操作できる状態に - 富田林病院
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学校で個人情報含む入学関係書類を誤廃棄 - 横須賀市