macOS版「Evernote」にRCE脆弱性 - 「Electronアプリ」の問題に起因
メモアプリ「Evernote for MacOS」の特定バージョンに脆弱性が含まれていることがわかった。公開されているエクスプロイトツールにより脆弱性が悪用できたという。
「同10.68.2」においてリモートよりコードを実行されるおそれがある脆弱性「CVE-2023-50643」が確認されたもの。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
「同10.68.2」以降、複数のバージョンがリリースされているが、同脆弱性への対応状況は不明。
同脆弱性は、開発フレームワーク「Electron」によって開発されたアプリケーション特有の問題に起因している。
(Security NEXT - 2024/01/19 )
ツイート
関連リンク
PR
関連記事
Node.js向けMySQLクライアント「MySQL2」に脆弱性
「GitLab」に複数脆弱性 - セキュリティパッチをリリース
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
県営住宅入居者の個人情報含む書類、強風で飛散 - 愛知県
個人情報含む道路占用届書をメール誤送信 - 国交省
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
MS 365アカウントに不正アクセス、個人情報流出の可能性 - セガ子会社
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ