2022年に悪用が目立った脆弱性トップ12 - 2021年以前の脆弱性も引き続き標的に
既知の脆弱性に関しては、公開から2年以内がもっとも悪用が成功するとのデータもあり、徐々に対策が広がることで攻撃者における脆弱性の価値が低下していくと説明。
多くの組織がタイムリーにパッチを適用することは、攻撃者の開発負荷などコストを増大させ、攻撃活動を鈍化させることにもつながるとして対策を呼びかけた。
2022年に悪用が目立ったトップ12や、日常で悪用が見られる追加リストは以下のとおり。前年のリストはこちら。
日常的に悪用された脆弱性トップ12
CVE-2018-13379：FortiOS、FortiProxy
CVE-2021-34473（ProxyShell）：Microsoft Exchange Server
CVE-2021-31207（ProxyShell）：Microsoft Exchange Server
CVE-2021-34523（ProxyShell）：Microsoft Exchange Server
CVE-2021-40539：Zoho ManageEngine AD SelfService Plus
CVE-2021-26084：Atlassian Confluence Server、Atlassian Data Center
CVE-2021-44228（Log4Shell）：Apache Log4j
CVE-2022-22954：VMware Workspace ONE Access、VMware Identity Manager
CVE-2022-22960：VMware Workspace ONE Access、VMware Identity Manager
CVE-2022-1388：F5 BIG-IP
CVE-2022-30190：Microsoftサポート診断ツール（MSDT）
CVE-2022-26134：Atlassian Confluence Server、Atlassian Data Center
日常的に悪用された脆弱性追加分
CVE-2017-0199：Microsoft Office
CVE-2017-11882：Microsoft Exchange Server
CVE-2019-11510：Pulse Secure Pulse Connect Secure
CVE-2019-0708：Windowsリモートデスクトップサービス
CVE-2019-19781：Citrix ADC、Citrix Gateway
CVE-2020-5902：F5 BIG-IP
CVE-2020-1472（ZeroLogon）：MS-NRPC
CVE-2020-14882：Oracle WebLogic Server
CVE-2020-14883：Oracle WebLogic Server
CVE-2021-20016：SonicWALL SMA 100シリーズ
CVE-2021-26855（ProxyLogon）：Microsoft Exchange Server
CVE-2021-27065（ProxyLogon）：Microsoft Exchange Server
CVE-2021-26858（ProxyLogon）：Microsoft Exchange Server
CVE-2021-26857（ProxyLogon）：Microsoft Exchange Server
CVE-2021-20021：SonicWALL Email Security
CVE-2021-40438：Apache HTTP Server
CVE-2021-41773：Apache HTTP Server
CVE-2021-42013：Apache HTTP Server
CVE-2021-20038：SonicWall SMA 100シリーズ
CVE-2021-45046：Apache Log4j
CVE-2022-42475：Fortinet FortiOS
CVE-2022-24682：Zimbra Collaboration Suite
CVE-2022-22536：SAP Internet Communication Manager
CVE-2022-22963：VMware Tanzu Spring Cloud
CVE-2022-29464：WSO2 Multiple Products
CVE-2022-27924：Zimbra Collaboration Suite
CVE-2022-22047：Microsoft Windows CSRSS
CVE-2022-27593：QNAP NAS
CVE-2022-41082：Microsoft Exchange Server
CVE-2022-40684：Fortinet FortiOS、FortiProxy、FortiSwitchManager
（Security NEXT - 2023/08/04 ）
ツイート
PR
関連記事
子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
