Palo Altoの「Expedition」に複数脆弱性 - 2024年末にEOL
同社は「Expedition」について、移行目的で一時的に使用するように設計されており、実稼働環境での実行を推奨していないと説明。
利用にあたってはアクセスを制限し、使用していない場合はソフトウェアを停止することを推奨している。
またツールそのものは2024年末でサポート終了を迎え、今後アップデートをリリースする予定はないとしており、代替手段の活用などを呼びかけている。
同ツールに関しては、OSコマンドインジェクション「CVE-2024-9463」や、SQLインジェクション「CVE-2024-9465」など、既知の脆弱性がサイバー攻撃の標的となっている。米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では2024年11月14日にこれら脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加していた。
（Security NEXT - 2025/01/10 ）
ツイート
関連リンク
PR
関連記事
メール誤送信で婚活イベント参加者のメアドが流出 - 鹿児島市
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
Google、「Chrome 145」をリリース - 複数脆弱性を修正
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院
サポート詐欺で約2.5億円被害、PC遠隔操作から不正送金 - 信和
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
