Citrix製コラボツールファイル共有アプリの脆弱性、悪用に警戒を
同カタログへ追加された脆弱性については、米国内の行政機関に対して法的な拘束力を持ち、一定期間内に対応する義務が生じる。一方脆弱性そのものは広く悪用されるおそれがあるため、対象機関でなくとも対象製品の利用者は注意が必要となる。
同脆弱性については、脆弱性を報告したAssetnoteが現地時間7月初旬に詳細を明らかにしていた。レポートでは1000から6000のインスタンスがインターネット経由でアクセスできる状態におかれており、脆弱性を悪用されると大きな影響を及ぼすおそれがあると指摘している。
また攻撃対象のシステム上で任意のコマンドが実行可能となるスクリプトなども公開されており、脆弱性を容易に悪用できる状況となっている。
(Security NEXT - 2023/08/17 )
ツイート
PR
関連記事
X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
小学校と中学校で個人情報の紛失が判明 - 尼崎市
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
メール「CC」送信で会員企業のメアド流出 - いばらき量子線利活用協議会
「iTunes for Windows」に脆弱性 - アップデートで修正
法人カード利用企業の情報をメールで誤送信 - UPSIDER
国内で「Mirai」とは異なるボットネットの動きが加速
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝
グリコ、冷蔵食品の出荷再開を延期 - 約150億円の売上減を予想
東急のネットワークにサイバー攻撃 - グループ会社から情報流出