Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、積極的な悪用が確認されているとして現地時間5月19日に3件の脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に追加した。

同リストに追加された脆弱性は、米行政機関において一定期間内に対応する義務が課されている。一方、脆弱性そのものは広く悪用されるおそれがあり、CISAでは対象機関に限らず、すべての組織に対して注意を呼びかけている。

具体的には、「Android 13」「同12」「同11」を搭載したSamsung製のモバイル端末が影響を受ける脆弱性「CVE-2023-21492」を追加した。

ログへ機密情報が流出する脆弱性で、攻撃者がローカル環境の権限を持っている場合、参照した情報を用いてメモリ保護のセキュリティ対策をバイパスすることが可能となる。

Samsungでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「4.4」、重要度を「中(Moderate)」とレーティング。5月の「月例セキュリティメンテナンスリリース(SMR)」を通じて他脆弱性とともに同脆弱性へ対処していた。

(Security NEXT - 2023/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
米子会社にサイバー攻撃、情報流出の可能性 - パイロット
日東製網、四半期決算を延期 - ランサムウェア被害の影響で
メンテナンス中に本人確認資料画像データを誤消去 - 琉球銀
読売新聞装うメールに注意 - 著作権侵害と脅す内容
サーバや端末にサイバー攻撃、放送への影響は否定 - テレビ新潟
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
効率的な脆弱性対策を支援するオンラインセミナー開催 - IPA
Android 14の変更点をカバー - セキュアコーディングガイド新版
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に