「Aerospike Java Client」に深刻な脆弱性 - アップデートが公開

NoSQLデータベース「Aerospikeサーバ」との通信に用いるJavaアプリケーション「Aerospike Java Client」に脆弱性が明らかとなった。

サーバからのレスポンスにおいて信頼できないデータをデシリアライズする脆弱性「CVE-2023-36480」が明らかとなったもの。

悪意あるサーバからのデータを処理すると任意のコードを実行され、端末を乗っ取られるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

同脆弱性は、「同6.2.0」「同5.2.0」「同4.5.0」にて修正された。

（Security NEXT - 2023/08/10 ） ツイート

PR

関連記事

EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正