Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米政府、GW期間中に悪用確認脆弱性10件を追加

米当局では悪用が確認された脆弱性をリスト化し、米国内の行政機関へ対策を求めるとともに広く注意喚起を行っているが、日本のゴールデンウィーク期間中にあわせて10件の追加を行った。

米国土安全保障省のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、「悪用が確認された脆弱性カタログ(KEV)」を公開しているが、9日間で10件の脆弱性を追加した。

日本のゴールデンウィーク前半にあたる米時間4月28日より29日にかけて4件、5月1日に2件の脆弱性を追加。日本時間ではゴールデンウィーク後半に突入していた米時間5月2日以降にも4件の脆弱性を追加している。

現地時間5月2日以降に追加された脆弱性を見ると、バックアップや復旧などの操作を行う管理コンソール製品「Commvault Command Center」に関するパストラバーサルの脆弱性「CVE-2025-34028」を追加した。

細工したzipファイルをアップロードし、サーバ側で展開させることでリモートより任意のコードを実行できる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値である「10.0」、重要度は4段階中もっとも高い「クリティカル(Critical)」と評価されていた。

(Security NEXT - 2025/05/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ