Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ManageEngine Desktop Central」旧版に深刻な脆弱性 - 最新版の利用を

Zohoのエンドポイント管理ソリューション「Zoho ManageEngine Desktop Central」の旧版に深刻な脆弱性が明らかとなった。

任意のファイルがアップロード可能となる脆弱性「CVE-2024-2370」が「同9 build 90055」に明らかとなったもの。認証を必要とすることなく、リモートより悪用が可能だという。

スペイン国立サイバーセキュリティ研究所(INCIBE)が脆弱性についてアドバイザリを公開した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。

脆弱性は、5年以上前にリリースされた古いバージョンが影響を受けるとし、その後「ManageEngine Endopint Central」として提供されている最新版ではすでに修正されているとしてアップデートが呼びかけられている。

(Security NEXT - 2024/03/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分