Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

音声ビデオ通話システム「Avaya IP Office」に深刻な脆弱性

音声通話やビデオ会議などのコミュニケーション機能を提供する「Avaya IP Office」に複数の深刻な脆弱性が明らかとなった。脆弱性を修正するアップデートが提供されている。

Avayaが現地時間6月11日にセキュリティアドバイザリを公開し、2件の脆弱性について明らかにしたもの。

「CVE-2024-4196」は入力検証不備の脆弱性。細工されたリクエストによってリモートよりコードを実行されるおそれがある。

また一部コンポーネントにおいて無制限にファイルをアップロードできる脆弱性「CVE-2024-4197」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-4196」が最高値である「10.0」、「CVE-2024-4197」が「9.9」と評価されている。重要度はいずれも4段階中もっとも高い「クリティカル(Critical)」とした。

同社では、これら脆弱性を修正した「同11.1.3.1」を提供しており、利用者に注意を呼びかけている。

(Security NEXT - 2024/07/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
NVIDIAのAI基盤「HGX」「DGX」に権限昇格の脆弱性 - 修正版リリース
Java環境向けテンプレートエンジン「jinjava」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 – JPCERT/CC
先週注目された記事(2025年9月14日〜2025年9月20日)
小中学校4校で指導要録が所在不明、誤廃棄か - 宇都宮市
ウェブ広告に誤URL、個人情報へアクセス可能に - データ基盤サービス事業者