Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Aviatrix Controller」の脆弱性悪用に注意喚起 - 米当局

Aviatrix Systemsが提供するネットワーク管理ソフトウェア「Aviatrix Controller」に深刻な脆弱性が見つかった問題で、すでに悪用が確認されているとして米政府が注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が現地時間1月16日に「悪用が確認された脆弱性カタログ(KEV)」へ「CVE-2024-50603」を追加したもの。

入力処理における不備に起因する脆弱性で、細工したAPIリクエストにより認証を必要とすることなく任意のコマンドを実行されるおそれがある。

Aviatrixでは、アドバイザリで攻撃者によって脆弱性を悪用しようとする兆候が観測されていることを明らかにし、脆弱性を修正した「同7.2.4996」「同7.1.4191」へ更新したり、パッチを適用するよう呼びかけていた。

米行政機関では、「悪用が確認された脆弱性カタログ(KEV)」へ登録された脆弱性に対して、指定された期間内に対処することが求められる。

また脆弱性そのものは、広く悪用されるおそれがあるとして注意が呼びかけられている。

(Security NEXT - 2025/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも
「iOS」「iPadOS」にアップデート - ゼロデイ脆弱性を解消
「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
約款などの訂正案内メールで誤送信が発生 - 北陸ガス
中学校教諭が個人情報含む私物USBメモリを紛失 - 呉市
ライオン海外子会社のショッピングサイトが改ざん被害