Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

情報コンセント型ルータやビデオ監視システムの脆弱性が標的に - 米当局が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、悪用が確認されたとして2件の脆弱性について警戒を呼びかけた。

現地時間12月21日に「悪用が確認された脆弱性カタログ(KEV)」へ2件の脆弱性「CVE-2023-47565」「CVE-2023-49897」を追加したもの。

米行政機関では一定期間内に対応する義務が生じるが、脆弱性そのものは広く悪用されるおそれがあり、利用している場合はアップデートや侵害状況の確認など状況に応じて適切に対策を講じる必要がある。

CVE-2023-47565」は、「QNAP VioStor NVR」で稼働するビデオ監視システム「QVR」に明らかとなったOSコマンドインジェクションの脆弱性。QNAP Systemsは現地時間12月9日にセキュリティアドバイザリをリリースし、6月のアップデートで修正したことを明らかにしていた。

また情報コンセント型のFXC製無線LANルータ「AE1021PE」「AE1021」に判明した「OSコマンドインジェクション」の脆弱性「CVE-2023-49897」についても同リストへ追加している。

JPCERTコーディネーションセンターが、脆弱性を悪用した通信を確認していることを明らかにしており、脆弱性情報のポータルサイト「JVN」を通じても注意が呼びかけられていた。

(Security NEXT - 2023/12/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開