米当局、「ownCloud」など脆弱性2件の悪用に注意喚起

「CVE-2023-49103」は外部ライブラリに起因する脆弱性。コンテナ環境において影響が大きく、悪用されると管理者パスワードをはじめとする機密情報が漏洩するおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「10」、重要度は「クリティカル（Critical）」とレーティングされている。

今回同リストへの追加はなかったものの、「ownCloud」に関しては、影響が大きい「CVE-2023-49105」「CVE-2023-49104」なども現地時間11月21日にあわせて公表された。現地時間9月にリリースされたアップデートにて修正済みとしている。

（Security NEXT - 2023/12/01 ） ツイート

PR

関連記事

Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応
児童発達支援センターで個人情報含む文書を誤廃棄 - 古河市
委託先の就職試験対策サイトがランサムウェア被害 - 福岡大
個人情報を誤提供、システムの改修テストで - 農林中金
2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ