「Windows」や「TeamCity」の脆弱性を狙う攻撃が発生

「Windows CNGキー分離サービス」や「JetBrains TeamCity」の脆弱性が悪用されているとして、米当局が注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が、現地時間10月4日に「悪用が確認された脆弱性カタログ（KEV）」へ2件の脆弱性「CVE-2023-42793」「CVE-2023-28229」を追加したもの。

米行政機関に対して一定期間内に対応するよう要請するとともに、広く悪用されるおそれがあるとして利用者に注意を呼びかけた。

「CVE-2023-42793」は、JetBrainsのCI/CDツール「TeamCity」に明らかとなった認証をバイパスできる脆弱性。悪用されると「TeamCityサーバ」を管理者として制御可能となり、リモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「9.8」。重要度は「クリティカル（Critical）」とレーティングされている。

（Security NEXT - 2023/10/05 ）ツイート