MS、クラウドの脆弱性にCVE番号を発行 - 透明性確保を目指す
「CVE-2024-35260」は、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「8.0」、重要度が「クリティカル（Critical）」とされる脆弱性で、悪用されるとリモートよりコードを実行されるおそれがあった。
同社はアドバイザリを公開した目的は透明性の確保であり、すでに対策を講じていて利用者に求められるアクションもないとしている。アドバイザリの公開時点で悪用なども確認されていない。
（Security NEXT - 2024/06/28 ）
ツイート
関連リンク
PR
関連記事
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
事務用NASがランサム被害、通常業務は再開 - 佐賀大
「郵便局アプリ」で個人情報流出 - 緊急メンテを実施
グッズ作成サービス、クレカ情報含む個人情報流出の可能性
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
