IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正
このほか権限昇格が可能になる脆弱性「CVE-2024-49804」に対処した。CVSS基本値は「7.8」と評価されている。
これらの脆弱性は、NATO通信情報庁（NCIA）の研究者より報告を受けたという。同社では脆弱性を修正した「10.0.8-ISS-ISVA-FP0002」をリリース。利用者にアップデートを呼びかけている。
（Security NEXT - 2024/12/03 ）
ツイート
関連リンク
PR
関連記事
送信メールの添付ファイル保管サーバが侵害 - 石川のSIer
サーバに不正アクセス、侵害経路や影響を調査 - ソディック
役場でPC盗難、盗難防止ワイヤーが切断 - 大郷町
卒業生宛の「進路だより」でメール誤送信 - 新潟県
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
