Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Acclaim Systems製畜産管理ソフトの脆弱性悪用に注意喚起 - 米政府

Acclaim Systemsが提供する畜産管理ソフト「USAHERDS」の脆弱性について、米政府が注意を呼びかけている。

「USAHERDS」は、家畜の追跡管理などに活用されているソフトウェア。同製品では認証情報がハードコードされている脆弱性「CVE-2021-44207」が存在。何らかの方法で「MachineKey」を入手することにより、リモートからコードを実行することが可能となる。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」、重要度は4段階中、上から2番目にあたる「高(High)」とレーティングされている。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間12月23日、同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」へ追加。行政機関へ指定期間内に対策を講じるよう促すとともに、広く悪用されるおそれがあるとして注意を呼びかけた。

同脆弱性に関しては、中国政府より支援を受けていると見られる攻撃グループ「APT41」が、2021年5月から2022年2月にかけて米州政府のコンピュータネットワークを標的に展開した攻撃で悪用された。

(Security NEXT - 2024/12/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消