サポートツール「SimpleHelp」の脆弱性が標的に - 米当局が注意喚起
米当局は、リモートサポートツール「SimpleHelp」の既知脆弱性が悪用されているとして注意喚起を行った。
「悪用が確認された脆弱性カタログ(KEV)」へパストラバーサルの脆弱性「CVE-2024-57727」を追加したもの。米国内の行政機関では指定された期間内に対応する必要がある。また広く悪用されるおそれがあるため、利用者に注意を喚起した。
同脆弱性を悪用されると、同ツールで扱ったファイルや、アプリケーションの設定ファイル、認証情報、APIキー、多要素認証に用いられるシードなどが窃取されるおそれがある。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」。「CVE-2024-57726」「CVE-2024-57728」といった脆弱性とあわせて「SimpleHelp 5.5.8」「同5.4.10」「同5.3.9」にて修正した。
SimpleHelpのアドバイザリでは管理者や技術者アカウントのパスワード変更や、IPアドレスによるアクセス制限など、追加策もあわせて実施するよう呼びかけている。
(Security NEXT - 2025/02/17 )
ツイート
PR
関連記事
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明