Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Splunk Enterprise」に複数脆弱性 - アップデートで修正

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを見ると、今回判明した脆弱性のなかでは「CVE-2024-23678」がもっとも高く「7.5」、「CVE-2024-23675」が「6.5」と続く。

「CVE-2024-23676」が「4.6」、「CVE-2024-23677」が「4.3」となっている。4段階の重要度において「CVE-2024-23678」は上から2番目にあたる「高(High)」、のこる3件は「中(Medium)」とレーティングされている。

同社では脆弱性を解消した「同9.1.3」「同9.0.8」を1月22日にリリース。アップデートを呼びかけている。

(Security NEXT - 2024/01/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
小学校と中学校で個人情報の紛失が判明 - 尼崎市
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
メール「CC」送信で会員企業のメアド流出 - いばらき量子線利活用協議会
「iTunes for Windows」に脆弱性 - アップデートで修正
法人カード利用企業の情報をメールで誤送信 - UPSIDER
国内で「Mirai」とは異なるボットネットの動きが加速
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝
グリコ、冷蔵食品の出荷再開を延期 - 約150億円の売上減を予想
東急のネットワークにサイバー攻撃 - グループ会社から情報流出