「Apache Ranger」のCSV出力機能に脆弱性 - 修正版が公開

Hadoopプラットフォームにおいてデータセキュリティ機能を提供するフレームワーク「Apache Ranger」に脆弱性が明らかとなった。脆弱性を解消したアップデートが提供されている。

ポリシー管理ツールの「CSVエクスポート機能」に脆弱性「CVE-2024-55532」が判明したもの。データの数式要素における無害化が適切に処理されず、表計算ソフトウェアで悪意のある「CSVファイル」を開いた際に意図しないコードを実行されるおそれがある。

開発チームでは、同脆弱性の重要度を「低（Low）」とレーティングした。

一方米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」としている。

開発チームでは、現地時間2025年3月3日に「Apache Ranger 2.6.0」をリリースし、同脆弱性を修正。利用者に対し、最新バージョンへアップデートするよう呼びかけている。

（Security NEXT - 2025/03/11 ） ツイート

PR

関連記事

「Microsoft Edge」固有の脆弱性をアップデートで解消 - MS
Kubernetes向けワークフロー自動化ツール「Argo Events」に深刻な脆弱性
PHPフレームワーク「Yii2」に深刻な脆弱性 - 2月以降悪用も
WP向けフォームプラグイン「Everest Forms」に脆弱性
Jupyter環境向けプロキシ拡張モジュールに脆弱性 - 外部操作が可能に
「TIBCO Spotfire」に複数の深刻な脆弱性 - アップデートで修正
「Apache SeaTunnel」の「REST API」に脆弱性 - アップデートを
Palo Alto、「PAN-OS」や「GlobalProtect App」などの脆弱性を修正
Adobe、12製品に向けてアップデート - 適用優先度が高い製品も
「Joomla」にアップデート - 多要素認証回避やSQLi脆弱性を解消