バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開

さらにリモートよりプロセスを終了させることができるサービス拒否の脆弱性「CVE-2024-0801」も判明した。CVSS基本値は「7.5」。同じく「PoC」が公開されている。

脆弱性の報告を受けたArcserveでは、「Arcserve UDP 9.2」「同8.1」それぞれに脆弱性を修正するパッチを用意した。

「同8.1」向けのパッチでは、今回明らかとなった「CVE-2024-0799」「CVE-2024-0800」「CVE-2024-0801」にくわえて、2023年に明らかとなり、修正パッチが提供されている「CVE-2023-41998」「CVE-2023-41999」「CVE-2023-42000」もあわせて修正されるとしている。

（Security NEXT - 2024/03/14 ） ツイート

PR

関連記事

薬局で処方箋コピーを裁断せず廃棄 - 処理場で中身見える状態
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
子会社の「LNG受発注システム」で侵害痕跡を確認 - 北海道ガス
損害調査法人がランサム被害 - ファイル転送ツールの痕跡も
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
27店舗で印鑑届の紛失が判明、誤廃棄の可能性 - 豊川信金
海外子会社にサイバー攻撃、個人情報流出の可能性 - 象印
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨