5月下旬に修正されたZyxel製品の脆弱性、早くも攻撃の標的に
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、Zyxel製ファイアウォールの脆弱性「CVE-2023-33009」「CVE-2023-33010」について、積極的に悪用されているとして注意を呼びかけた。
CISAでは、これら脆弱性を現地時間6月5日に「悪用が確認された脆弱性カタログ(KEV)」へ追加。米行政機関に対して6月26日までに対策を講じるよう求めるとともに、すべての組織に対して注意を呼びかけた。
今回追加された「CVE-2023-33009」「CVE-2023-33010」は、いずれも同社ファイアウォール製品に明らかとなったバッファオーバーフローの脆弱性。Zyxelでは、現地時間5月24日にアドバイザリをリリースしている。
ファームウェア「ZLD 5.36 Patch 2」「同4.73 Patch 2」にてこれら脆弱性へ対処した。共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
Zyxel製品に関しては、現地時間5月31日に「CVE-2023-28771」が同リストへ追加されたばかり。同脆弱性は、4月にアドバイザリが出され、その後詳細や実証コード(PoC)が公開された。「Mirai」ベースのボットなどが同脆弱性を標的としている。
またZyxel製品における既知の脆弱性に関しては、先に注意喚起が行われた攻撃キャンペーン「Volt Typhoon」においても標的になっており、注意が呼びかけられていた。
(Security NEXT - 2023/06/06 )
ツイート
関連リンク
PR
関連記事
Apple、「macOS Sonoma 14」をリリース - 脆弱性61件を修正
新型コロナウイルス感染症対策事業の関連公文書を紛失 - 三重県
事業者向けECサイトにサイバー攻撃 - ソフトバンク関連会社
Python向けライブラリ「gevent」に脆弱性 - アップデートを
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
「VMware Aria Operations」に脆弱性 - ホットフィクスを公開
セミナー案内メール、宛先に別人氏名 - 大阪府
県立高校でメール誤送信、高校生活入門講座参加者のメアド流出 - 三重県
メタバース内に「警視庁サイバーセキュリティセンター」を開設
JPAAWGのカンファレンスイベント、11月に開催 - 申込受付を開始