Progress製ロードバランサーに脆弱性 - アップデートが公開

Progress Software（旧Kemp Technologies）が提供するロードバランサー製品「LoadMaster」にあらたな脆弱性が明らかとなった。アップデートを提供している。

細工したHTTPリクエストによってリモートより任意のコードを実行できる脆弱性「CVE-2025-1758」が明らかとなったもの。

入力値の検証に問題があり、スタックベースのバッファオーバーフローを引き起こし、任意のシステムコマンドを実行することが可能になる。

脆弱性の悪用に権限を必要とすることなく、比較的容易に悪用が可能だが、可用性に対する影響にとどまるとし、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.3」、重要度は「中（Medium）」としている。

同社では、現地時間2025年3月10日にリリースした「LoadMaster Operating System（LMOS） 7.2.61.1」において同脆弱性へ対処した。

（Security NEXT - 2025/03/24 ）ツイート