「SecureAge Security Suite」に深刻な脆弱性 - アップデートを
データ保護やマルウェア対策などのエンドポイント保護機能を備えたSecureage Technologyの「SecureAge Security Suite」に脆弱性が明らかとなった。アップデートが呼びかけられている。
攻撃者が任意のファイルを作成、変更、削除できる権限昇格の脆弱性「CVE-2024-46622」が明らかとなったもの。Windows環境において特定のシンボリックリンクを作成することで、特権的なファイルパスへの操作が可能だという。
シンガポールのGovTech Cyber Security Group(CSG)とCSA Cyber Security Engineering Centre(CSEC)より報告を受けた。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「9.8」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
同脆弱性の判明を受けて同社は、「同8.1.18」「同8.0.18」「同7.1.11」「同7.0.38」にて脆弱性を解消。これらバージョン以降へアップデートするよう呼びかけている。
(Security NEXT - 2025/01/08 )
ツイート
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供