米CISA、脆弱性4件の悪用について注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間11月7日、「悪用が確認された脆弱性カタログ（KEV）」に4件の脆弱性を追加した。

「CVE-2024-5910」は、Palo Alto Networksが提供するマイグレーションツール「Expedition」の脆弱性。認証が欠如しており、インポートした認証情報やシークレットなどが危険にさらされるおそれがある。同社は7月にアドバイザリを公開し、注意を呼びかけていた。

またデフォルトの権限設定に不備があり、遠隔からのコマンド実行が可能となる「CyberPanel」の脆弱性「CVE-2024-51567」を追加。「Android Framework」における権限昇格の脆弱性「CVE-2024-43093」についても悪用が明らかとなっている。

ウェブサーバの「nostromo nhttpd」において2019年に公表されたディレクトリトラバーサルの脆弱性「CVE-2019-16278」についても悪用されているとして注意を呼びかけている。

米行政機関では、同リストへ追加された脆弱性に対し、一定期間内に対応する義務が生じる。また脆弱性そのものは広く悪用されるおそれがあり、注意が呼びかけられている。

（Security NEXT - 2024/11/08 ） ツイート

PR

関連記事

神奈川県民ホールの指定管理者がランサム被害 - 開館に影響なし
IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正
TrellixのSIEM製品にRCEなど複数脆弱性
サポート詐欺被害の調査結果を公表 - ウエルシア薬局
個人情報が記載された訪問予定表を紛失 - JA山形市
約3万件のDM、宛名に別の顧客氏名を記載 - 広島銀
エアギャップ環境向けオンプレEDRを国内展開 - サイバーリーズン
「Apache Arrow」のR言語向けパッケージに深刻な脆弱性
熊本県運営の農業関連サイトにサイバー攻撃 - 個人情報流出か
LINEのアルバム機能で不具合 - 他人の画像を表示