「Acronis Cyber Protect Cloud Agent」に脆弱性 - パッチを公開
Acronisは、「Acronis Cyber Protect Cloud Agent」にあらたな脆弱性が明らかになったとしてアップデートをリリースした。
不要な権限を割当てた状態でローカルアクティブ保護サービス設定の操作が行われている脆弱性「CVE-2024-8903」が明らかとなったもの。
Windows、macOSのいずれも影響を受ける。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.7」、重要度は4段階中、上から3番目にあたる「中（Medium）」としている。脆弱性の悪用は確認されていない。
同社では脆弱性を修正した「Acronis Cyber Protect Cloud Agent update C24.09」を提供している。
（Security NEXT - 2024/09/26 ）
ツイート
関連リンク
PR
関連記事
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
クラファン支援者向けの案内メールで誤送信 - レノファ山口
動画イベントのキャンペーン応募者情報を誤公開 - 皮膚科クリニック
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
行政文書を紛失、書架移動の繰り返しで紛失か - 愛知労働局
