Palo Altoの「Expedition」に複数脆弱性 - 2024年末にEOL
同社は「Expedition」について、移行目的で一時的に使用するように設計されており、実稼働環境での実行を推奨していないと説明。
利用にあたってはアクセスを制限し、使用していない場合はソフトウェアを停止することを推奨している。
またツールそのものは2024年末でサポート終了を迎え、今後アップデートをリリースする予定はないとしており、代替手段の活用などを呼びかけている。
同ツールに関しては、OSコマンドインジェクション「CVE-2024-9463」や、SQLインジェクション「CVE-2024-9465」など、既知の脆弱性がサイバー攻撃の標的となっている。米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では2024年11月14日にこれら脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加していた。
（Security NEXT - 2025/01/10 ）
ツイート
関連リンク
PR
関連記事
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
先週注目された記事（2026年3月29日〜2026年4月4日）
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
