MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、「7.0」以上と評価されている脆弱性が77件。このうち4件が「9.0」以上と評価されている。

特に「Azure CycleCloud」においてリモートからコードを実行される脆弱性「CVE-2024-43602」は「9.9」で、今回のアドバイザリにおいてCVSSスコアがもっとも高い。「Windows Kerberos」に関する脆弱性「CVE-2024-43639」についてもリモートよりコードを実行されるおそれがあるとし、「9.8」で続いている。

また「9.1」と評価された「OpenSSL」に関する脆弱性「CVE-2024-5535」も含まれる。

「Windowsタスクスケジューラ」における権限昇格の脆弱性「CVE-2024-49039」や、ユーザーの「NTLMv2 ハッシュ」が攻撃者に公開され、なりすましのアクセスに悪用されるおそれがある「CVE-2024-43451」については、すでに悪用が確認されているという。

また「CVE-2024-43451」にくわえて、「Active Directory」の証明書サービスにおける権限昇格の脆弱性「CVE-2024-49019」や「Microsoft Exchange Server」におけるなりすましの脆弱性「CVE-2024-49040」については情報が公開されており、注意が必要となる。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-5535
CVE-2024-38203
CVE-2024-38255
CVE-2024-38264
CVE-2024-43447
CVE-2024-43449
CVE-2024-43450
CVE-2024-43451
CVE-2024-43452
CVE-2024-43459
CVE-2024-43462
CVE-2024-43498
CVE-2024-43499
CVE-2024-43530
CVE-2024-43598
CVE-2024-43602
CVE-2024-43613
CVE-2024-43620
CVE-2024-43621
CVE-2024-43622
CVE-2024-43623
CVE-2024-43624
CVE-2024-43625
CVE-2024-43626
CVE-2024-43627
CVE-2024-43628
CVE-2024-43629
CVE-2024-43630
CVE-2024-43631
CVE-2024-43633
CVE-2024-43634
CVE-2024-43635
CVE-2024-43636
CVE-2024-43637
CVE-2024-43638
CVE-2024-43639
CVE-2024-43640
CVE-2024-43641
CVE-2024-43642
CVE-2024-43643
CVE-2024-43644
CVE-2024-43645
CVE-2024-43646
CVE-2024-48993
CVE-2024-48994
CVE-2024-48995
CVE-2024-48996
CVE-2024-48997
CVE-2024-48998
CVE-2024-48999
CVE-2024-49000
CVE-2024-49001
CVE-2024-49002
CVE-2024-49003
CVE-2024-49004
CVE-2024-49005
CVE-2024-49006
CVE-2024-49007
CVE-2024-49008
CVE-2024-49009
CVE-2024-49010
CVE-2024-49011
CVE-2024-49012
CVE-2024-49013
CVE-2024-49014
CVE-2024-49015
CVE-2024-49016
CVE-2024-49017
CVE-2024-49018
CVE-2024-49019
CVE-2024-49021
CVE-2024-49026
CVE-2024-49027
CVE-2024-49028
CVE-2024-49029
CVE-2024-49030
CVE-2024-49031
CVE-2024-49032
CVE-2024-49033
CVE-2024-49039
CVE-2024-49040
CVE-2024-49042
CVE-2024-49043
CVE-2024-49044
CVE-2024-49046
CVE-2024-49048
CVE-2024-49049
CVE-2024-49050
CVE-2024-49051
CVE-2024-49056

（Security NEXT - 2024/11/13 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局