Progress製ロードバランサーに脆弱性 - アップデートが公開

Progress Software（旧Kemp Technologies）が提供するロードバランサー製品「LoadMaster」にあらたな脆弱性が明らかとなった。アップデートを提供している。

細工したHTTPリクエストによってリモートより任意のコードを実行できる脆弱性「CVE-2025-1758」が明らかとなったもの。

入力値の検証に問題があり、スタックベースのバッファオーバーフローを引き起こし、任意のシステムコマンドを実行することが可能になる。

脆弱性の悪用に権限を必要とすることなく、比較的容易に悪用が可能だが、可用性に対する影響にとどまるとし、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.3」、重要度は「中（Medium）」としている。

同社では、現地時間2025年3月10日にリリースした「LoadMaster Operating System（LMOS） 7.2.61.1」において同脆弱性へ対処した。

（Security NEXT - 2025/03/24 ） ツイート

PR

関連記事

HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性