ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念

ウェブメールシステム「Active! mail」に深刻な脆弱性が見つかった問題。少なくとも8カ月以上前から攻撃が展開されており、より多くの組織が影響を受けている可能性もあるとしてセキュリティ機関では、関係者へ情報共有を進めるとともに警戒を強めている。

同製品では、スタックベースのバッファオーバーフローの脆弱性「CVE-2025-42599」が確認され、2025年4月16日に急遽アップデートがリリースされた。同脆弱性に関しては、過去に同ソフトウェアをメールサービスのオプションとして採用していたインターネットイニシアティブ（IIJ）において被害が確認されている。

IIJのケースでは、2024年8月以降に侵害されていたことが判明しており、少なくとも8カ月以上前から「ゼロデイ攻撃」が展開されていたことになる。

同製品はパッケージ製品として広く提供されており、サービスプロバイダなども採用。製品の性質上、外部へインタフェースを公開するなど、攻撃を受けやすい環境で運用されている可能性も高い。クオリティアでは利用者へ注意喚起を行うとともに、侵害の確認方法を調べている。

JPCERTコーディネーションセンターによれば、同センターへ寄せられた被害報告は4月21日の時点で限定的だが、被害の範囲はもう少し広い可能性もあるとして警戒を強めている。

（Security NEXT - 2025/04/25 ） ツイート

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応