「ForgeRock AM」のエージェントに深刻な脆弱性 - 早急に更新を

認証やフェデレーション機能を提供する「ForgeRock Access Management」のエージェントに複数の深刻な脆弱性が明らかとなった。早急にアップデートするよう呼びかけられている。

「同Web Policy Agent 5.10.1」「同Java Policy Agent 5.10.1」および以前のバージョンに、それぞれパストラバーサルの脆弱性「CVE-2023-0339」「CVE-2023-0511」が明らかとなったもの。

同社は共通脆弱性評価システム「CVSSv3.1」のベーススコアをともに「9.1」、重要度を「クリティカル（Critical）」とレーティングしている。また米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、いずれもCVSS基本値を「9.9」と評価した。

同社では、それぞれのエージェントに修正版となる「バージョン5.10.2」を用意。できるだけ早急にアップデートを実施するよう利用者に呼びかけている。なお、「Identity Gateway」についてはこれら脆弱性の影響を受けないとしている。

（Security NEXT - 2023/03/14 ） ツイート

PR

関連記事

申込者の個人情報を事務局が誤アップロード - 福岡国際マラソン
ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響
メアド入力ミスで要配慮情報を含むメールを誤送信 - 川崎市
日本シーサート協議会、12月に年次カンファレンスを開催
KADOKAWA「あらたなサイバー攻撃は未確認」 - 攻撃者主張を受け
複数Adobe製品にアドバイザリ - いずれも「クリティカル」脆弱性含む
宛先に複数メアド、問題気づくも対応作業中に誤送信 - 茨城県
「Ivanti Endpoint Manager」に深刻な脆弱性 - 修正パッチを公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性2件を修正
「Citrix Workspace app」のWindows版に複数の脆弱性が判明