バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開

さらにリモートよりプロセスを終了させることができるサービス拒否の脆弱性「CVE-2024-0801」も判明した。CVSS基本値は「7.5」。同じく「PoC」が公開されている。

脆弱性の報告を受けたArcserveでは、「Arcserve UDP 9.2」「同8.1」それぞれに脆弱性を修正するパッチを用意した。

「同8.1」向けのパッチでは、今回明らかとなった「CVE-2024-0799」「CVE-2024-0800」「CVE-2024-0801」にくわえて、2023年に明らかとなり、修正パッチが提供されている「CVE-2023-41998」「CVE-2023-41999」「CVE-2023-42000」もあわせて修正されるとしている。

（Security NEXT - 2024/03/14 ） ツイート

PR

関連記事

税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
オープンキャンパスの受付名簿が所在不明 - 三重大
生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ