IvantiやFortinetの脆弱性狙う攻撃に注意喚起 - 米当局

「CVE-2024-23113」は、外部から入力された文字列の処理に存在。細工されたリクエストによって任意のコードを実行されるおそれがある。

Fortinetでは2月にセキュリティアドバイザリを公開。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」重要度を「クリティカル（Critical）」と評価して注意を呼びかけていた。

米行政機関では、「悪用が確認された脆弱性カタログ（KEV）」へ登録された脆弱性に対し、一定期間内に対応することが求められる。

また脆弱性そのものは広く悪用されるおそれがあるため、利用者は注意する必要がある。

（Security NEXT - 2024/10/10 ） ツイート

PR

関連記事

「MS Edge」にアップデート - ゼロデイ脆弱性を解消
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「無印良品」通販の顧客情報が流出か - 物流委託先がランサム被害
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
非常勤医師が自宅でサポート詐欺被害、内部に患者情報 - 和歌山の病院
メール誤送信で商談会出展事業者のメアド流出 - 大阪府
リサイクル着物の通販サイト、クレカ情報流出のおそれ
ランサム攻撃でシステム障害、情報流出の可能性 - 東海ソフト開発
メールアカウントがスパム踏み台に - 電気自動車の充電設備事業者