Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

RadwareのクラウドWAFに脆弱性 - フィルタ回避のおそれ

Radwareが提供するクラウド型ウェブアプリケーションファイアウォール「Radware Cloud Web Application Firewall(WAF)」にフィルタリング処理を回避できる複数の脆弱性が判明した。

CERT/CCは現地時間2025年5月7日にセキュリティアドバイザリを公開し、本来ブロックされるべき悪意あるリクエストがバイパスされる2件の脆弱性「CVE-2024-56523」「CVE-2024-56524」を明らかにした。

HTTPのGETリクエストにおいて、ランダムなデータを含むボディが意図的に追加されるとWAF側で正しく処理できず、フィルタをバイパスできる脆弱性が判明したという。

さらに特殊文字を含むリクエストでは検証に失敗し、WAFのフィルタによる遮断が行えず、そのままウェブアプリケーションに到達する脆弱性が判明した。

CERT/CCは、今回判明したこれら脆弱性はすでに修正されている可能性があると指摘。一方当初報告した時点よりRadwareは報告者の指摘へ応答していないと説明。脆弱性に関する詳細な情報なども明らかとなっていない。

(Security NEXT - 2025/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware Tools」に脆弱性 - アップデートをリリース
TeleMessageのメッセージアーカイバ、暗号化せず保存 - 米当局が注意喚起
「Microsoft Edge」にアップデート - 「WebAudio」の脆弱性を解消
「VMware Aria Automation」に脆弱性 - トークン窃取のおそれ
SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か
「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ
「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ
Arista「CloudVision」に管理者権限を取得される脆弱性
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害