Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Fedora Repository」のEOLブランチにRCE脆弱性

オープンソースのリポジトリシステム「Fedora Repository」に脆弱性が明らかとなった。サポート中のバージョンへ更新するよう呼びかけられている。

「同3.8.1」において、zipファイルの解凍処理における不備に起因したパストラバーサルの脆弱性「CVE-2025-23011」が明らかとなったもの。

脆弱性の悪用には認証が必要となるが、任意のJSPファイルをサーバに配置し、リモートよりコードを実行することが可能となる。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」と評価し、重要度を「高(High)」とレーティングした。

「同3」についてはサポートが終了している。現在サポート中であり、同脆弱性の影響を受けない最新版「同6.5.1」への移行が呼びかけられている。

(Security NEXT - 2025/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性