ビジネス向けFTPサーバ「WS_FTP」に脆弱性 - すでに悪用も
Progress Software(旧Ipswitch)が提供するビジネス向けFTPサーバ「WS_FTP Server」に複数の深刻な脆弱性が明らかとなった。一部はすでに悪用が確認されている。
同社では、現地時間9月27日にアドバイザリを公開し、同製品に関する8件の脆弱性を明らかにした。このうち2件「CVE-2023-40044」「CVE-2023-42657」については、重要度がもっとも高い「クリティカル(Critical)」と評価されている。
「CVE-2023-40044」は、個人間のファイル転送を可視化するために用いられる「Ad Hoc転送モジュール」に明らかとなった脆弱性。悪用されるとリモートよりOS上でコードを実行されるおそれがある。
一方「CVE-2023-42657」は、ディレクトリトラバーサルの脆弱性。許可されたパスの外部にあるファイルやフォルダに対して削除や名称変更などを行うことが可能だという。
同社では、共通脆弱性評価システム「CVSSv3.1」のベーススコアについて「CVE-2023-40044」を最高値である「10」、「CVE-2023-42657」を「9.9」と評価した。
(Security NEXT - 2023/10/06 )
ツイート
PR
関連記事
こども園で園児情報含む教員用資料をアプリで誤配信 - 目黒区
フォームの設定不備、WS申込者情報が閲覧可能に - 東大付属中
大阪府サイトで公開したIR資料に個人情報を誤掲載 - 大阪市
ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース