Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ZCS」の脆弱性について悪用確認、米政府が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「悪用が確認された脆弱性カタログ(KEV)」に「Zimbra Collaboration Suite(ZCS)」の脆弱性「CVE-2022-27926」をあらたに追加した。

「ZCS」は、Synacorが開発を手がけるコラボレーションツール。メールやスケジューラ、アドレス帳、ファイル共有などの機能を提供している。

反射型クロスサイトスクリプティング(XSS)の脆弱性「CVE-2022-27926」が、積極的に悪用されているとして同カタログへ追加した。

同脆弱性は、すでに悪用が確認されている「CVE-2022-27924」「CVE-2022-27925」などとともに2022年3月にリリースされた「同9.0.0 Patch 24」にて修正されている。

「ZCS」に関しては、2022年以降に明らかとなった脆弱性だけでも、今回の「CVE-2022-27926」のほか、「CVE-2022-24682」「CVE-2022-27924」「CVE-2022-27925」「CVE-2022-37042」「CVE-2022-41352」など6件が「悪用が確認された脆弱性カタログ(KEV)」に追加されている。

同プラットフォームを狙った攻撃ツールも出回っており、注意喚起が行われている

(Security NEXT - 2023/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失