「Versa Director」に深刻な脆弱性 - 「DB」の規定パスワードが共通

同脆弱性の判明を受けて、同社では最新バージョン「22.1.4」に対して11月11日にホットフィックスをリリースし、「PostgreSQL」やノードのペアリングに使用する「HAポート」に対するアクセスを「Versa Director」のみに自動で制限するよう対策を講じた。利用者にアップデートするよう求めている。

また旧バージョンを使用している場合は、手動でHAポートにおける堅牢化対策を講じるよう求めている。

（Security NEXT - 2024/11/25 ） ツイート

PR

関連記事

2支店で顧客情報記載の書類が所在不明 - 青森みちのく銀
「代金後払いサービス」で侵害、サービスを停止 - ヤマト運輸
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
オープンキャンパスの受付名簿が所在不明 - 三重大
生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校