インフラ監視ソフト「Pandora FMS」にアップデート - 複数脆弱性を修正

ネットワークやサーバなどの監視機能を提供するソフトウェア「Pandora FMS」のアップデートがリリースされた。複数の脆弱性が修正されている。

現地時間6月10日にロングタイムサポート（LTS）バージョンとなる「同777」をリリースしたもの。あわせて4件の脆弱性を修正した。

具体的には、リアルタイムグラフ拡張機能において認証なしに悪用できる引数インジェクションの脆弱性「CVE-2024-35307」を修正。「Netflow」の処理におけるコマンドインジェクションが可能となる「CVE-2024-35304」に対応した。いずれもリモートよりコードを実行されるおそれがある。

また「API」において、HTTPリクエストの「Authorizationヘッダ」を悪用したタイムベースのSQLインジェクションが可能となる脆弱性「CVE-2024-35305」や、「Ajax PHPファイル」のHTTPリクエストにおいてOSコマンドインジェクションが可能となる脆弱性「CVE-2024-35306」に対処している。

共通脆弱性評価システム「CVSSv4.0」のベーススコアを見ると「CVE-2024-35307」を「9.4」、「CVE-2024-35304」を「9.3」と評価。いずれも重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

「CVE-2024-35305」については「8.9」、「CVE-2024-35306」は「8.7」と続き、重要度は1段階低い「高（High）」とした。

（Security NEXT - 2024/06/17 ） ツイート

PR

関連記事

「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市