悪用を確認、「Android Framework」などの脆弱性について注意喚起 - 米政府

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間4月13日に「悪用が確認された脆弱性カタログ（KEV）」へ2件の脆弱性を追加した。

「Android Framework」に明らかとなった権限昇格の脆弱性「CVE-2023-20963」や、リモートよりサーバにおいて任意のコードが実行可能となる「Novi Survey」の脆弱性「CVE-2023-29492」について、積極的な悪用が確認されているとして注意を呼びかけたもの。

米国立標準技術研究所（NIST）による脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」において「CVE-2023-20963」のベーススコアを「7.8」、重要度を「高（High）」としている。「CVE-2023-29492」については現地時間4月13日の時点で未評価。

同リストは、米行政機関において法的な拘束力を持ち、5月4日までに対応する義務が課されている。一方、同リストに追加された脆弱性は米行政機関に限らず広く悪用されるおそれがあり、利用者は注意する必要がある。

（Security NEXT - 2023/04/14 ）ツイート