「Infoblox NIOS」に複数の脆弱性 - 米CISAは「クリティカル」と評価

「DNS」や「DHCP」「IPAM」などの機能を提供するInfoblox製アプライアンスが搭載するOS「Infoblox NIOS」に複数の脆弱性が明らかになった。注意が呼びかけられている。

Infobloxでは、現地時間2025年2月25日にセキュリティアドバイザリを公開。重要なファイルを変更できる認証不備の脆弱性「CVE-2024-37566」や、システムファイルに対するアクセス制御不備の脆弱性「CVE-2024-37567」について明らかにした。

さらに、入力検証不備による権限昇格の脆弱性「CVE-2024-36047」、必要以上の権限がシェルに与えられている「CVE-2024-36046」なども判明している。

同社は共通脆弱性評価システム「CVSSv3.1」において、「CVE-2024-37566」のベーススコアを「8.7」、「CVE-2024-37567」を「7.7」とし、重要度ともに「高（High）」と評価した。

さらに「CVE-2024-36047」についてはCVSS基本値を「6.6」、「CVE-2024-36046」を「5.5」とし、重要度を1段階低い「中（Moderate）」としている。

（Security NEXT - 2025/03/04 ）ツイート