CDNソフトウェア「Apache Traffic Control」に深刻な脆弱性

コンテンツ配信管理ソフトウェア「Apache Traffic Control」に深刻な脆弱性が明らかとなった。10月にリリースしたアップデートで修正済みだという。

現地時間12月23日に開発チームがメーリングリストへ投稿し、「Traffic Ops」コンポーネントにSQLインジェクションの脆弱性「CVE-2024-45387」について明らかにしたもの。

「admin」「federation」「operations」「portal」「steering」などのロールが設定されたユーザーの細工したPUTリクエストにより、任意のSQLクエリを実行してデータベースを操作することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」、重要度を「クリティカル（Critical）」とレーティングした。

同脆弱性は、10月5日にリリースされた「同8.0.2」にて修正済みとしており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/12/25 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性