Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VioStor NVR」の脆弱性に注意 - 「Mirai」亜種の拡大に悪用

QNAP Systemsが提供する「VioStor NVR」に脆弱性「CVE-2023-47565」が明らかとなった問題で、JPCERTコーディネーションセンターにおいても脆弱性を悪用する攻撃を観測している。

「CVE-2023-47565」は、「QNAP VioStor NVR」で稼働する「QVR」に明らかとなったOSコマンドインジェクションの脆弱性。QNAPでは現地時間12月9日にセキュリティアドバイザリを公開した。

同脆弱性が明らかとなり、CVE番号が採番されたのは2023年11月だが、8年以上前となる2014年6月にリリースされたファームウェア「同5.0.0」にて修正済みだったという。

同脆弱性については、QNAPによるアドバイザリの公表を受けて、Akamai Technologiesがボットネット「Mirai」の亜種を拡散する攻撃に悪用されており、同社へ報告したことを明らかにしている。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、現地時間12月21日に「悪用が確認された脆弱性カタログ(KEV)」へ同脆弱性を追加。行政機関に対応を促すとともに注意喚起を行った。

脆弱性情報のポータルサイトであるJVNを通じても同脆弱性の注意喚起が行われており、JPCERT/CCにおいても同様の通信を確認していることを明らかにしている。

(Security NEXT - 2023/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開
Ivanti製品の侵害、以前のツールでは検証回避のおそれ
ランサムウェア「ALPHV」、医療分野中心に被害拡大
米司法省、ランサム「ALPHV」関連の複数サイトを押収 - 復号ツールも
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
GMO、Flatt Securityを傘下に - 株式66.6%を取得
個人情報含む書類を複数の関係機関へ誤送付 - 茨城県
「Trend Micro」の複数製品に脆弱性 - アップデートで修正
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性