「HTTP File Server」に深刻な脆弱性 - アップデートで修正

HTTPベースのファイル共有機能を提供する「HFS（HTTP File Server） version 3」に脆弱性が明らかとなった。

LinuxやUNIX、macOS環境で、アップロードの権限があるなどリモートより認証されている場合に、OSコマンドインジェクションが可能となる「CVE-2024-39943」が明らかとなったもの。

「同0.52.9」および以前のバージョンに影響があり、CVE番号を採番したMITREでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」と評価。重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

開発チームでは、同脆弱性を修正した「同0.52.10」を提供している。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を