Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Zyxel製NAS製品にリモートからコマンド実行できる脆弱性 - 悪用も

Zyxel Networks製のネットワークストレージ製品にコマンドインジェクションの脆弱性「CVE-2023-27992」が明らかとなった。悪用も確認されており、米政府が注意を呼びかけている。

同社が、現地時間6月20日にアドバイザリを公表し、リモートより認証なしにコマンドの実行が可能となるコマンドインジェクションの脆弱性「CVE-2023-27992」を公表したもの。「NAS542」「NAS540」「NAS326」が影響を受ける。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度はもっとも高い「クリティカル(Critical)」とレーティングされている。

同社は、6月20日にアドバイザリを公表。利用者へファームウェアのアップデートを求めた。これら製品に関しては、5月末に「CVE-2023-27988」を修正するパッチがリリースされたばかりだが、再度更新する必要があるため注意が必要。

同脆弱性に関しては、すでに悪用が確認されている。米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間6月23日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」へ追加。同国内の行政機関へ対策を要請するとともに、注意するよう広く呼びかけている。

(Security NEXT - 2023/06/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

サーバにサイバー攻撃、影響など詳細を調査 - レイメイ藤井
「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市
旧保育所に不法侵入、建物内部に個人情報 - 北見市
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町
「VMware Tanzu for Valkey」の脆弱性を修正 - 「クリティカル」も
「PostgreSQL」にセキュリティアップデート - 「13系」は11月にEOL