Citrix製コラボツールファイル共有アプリの脆弱性、悪用に警戒を
同カタログへ追加された脆弱性については、米国内の行政機関に対して法的な拘束力を持ち、一定期間内に対応する義務が生じる。一方脆弱性そのものは広く悪用されるおそれがあるため、対象機関でなくとも対象製品の利用者は注意が必要となる。
同脆弱性については、脆弱性を報告したAssetnoteが現地時間7月初旬に詳細を明らかにしていた。レポートでは1000から6000のインスタンスがインターネット経由でアクセスできる状態におかれており、脆弱性を悪用されると大きな影響を及ぼすおそれがあると指摘している。
また攻撃対象のシステム上で任意のコマンドが実行可能となるスクリプトなども公開されており、脆弱性を容易に悪用できる状況となっている。
(Security NEXT - 2023/08/17 )
ツイート
PR
関連記事
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
「Concrete CMS」に新板 - 複数脆弱性を修正
看護職員修学資金の書類を異なる宛先に送付 - 静岡県
個人情報含む資料を置き忘れ、一時紛失 - 鹿児島市
LINEヤフーに韓国関連会社経由でサイバー攻撃 - 個人情報約44万件が流出
都パスポートセンターの従業員が書類送検 - 個人情報記載の付箋を窃取
プレゼント応募者の名簿が公開状態に - 高知さんさんテレビ
WP向けプラグイン「UserPro」に深刻な脆弱性 - 組み合わせで悪用容易に
防犯カメラ映像の閲覧に利用するブラウザ向けプラグインに脆弱性
「Proself」にゼロデイ攻撃、関係者情報が流出 - 日本学術振興会