「Laravel」に動作環境を変更される脆弱性 - CNAとCISAで異なる評価
ウェブアプリケーションフレームワーク「Laravel」に脆弱性「CVE-2024-52301」が明らかになった。アップデートが提供されている。
「PHP」の特定構成において、悪意のあるユーザーが特定のクエリを用いることで、フレームワークがリクエストの処理に使用する環境を変更することが可能となる「CVE-2024-52301」が明らかとなったもの。
CVE番号を採番したGitHubでは、悪用に権限を必要とせず、完全性に影響を及ぼすとし、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「8.7」、重要度を「高(High)」とレーティングした。
ただし、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、機密性、完全性、可用性への影響がないと判断し、「CVSSv3.1」のスコアを「0.0」、重要度を「なし(None)」としている。米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による評価は現段階で示されていない。
開発チームは、「Laravel 11.31.0」「同10.48.23」「同9.52.17」「同8.83.28」「同7.30.7」「同6.20.45」にて脆弱性を解消した。
(Security NEXT - 2024/11/18 )
ツイート
PR
関連記事
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
井関農機のグループ会社でランサム被害 - 影響など調査
「Apex One」「Apex Central」に脆弱性 - ホットフィクスやOS設定で対応を
SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性