米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告

バックアップファイルが復号されると、管理者以外の認証情報など機密情報を取得されるおそれがある。2020年1月にセキュリティアドバイザリが公開されており、あらたな設定を有効化し、任意の暗号鍵を用いて設定情報を暗号化するよう呼びかけていた。

さらにD-Link製ルータ「DIR-859」におけるパストラバーサルの脆弱性も悪用されている。

本来アクセスできないシステム内部のファイルを取得され、セッション情報が漏洩して権限昇格や不正な機器制御につながるおそれがある。

対象製品はすでにサポート期間が終了しているとされており、CISAでは機器の利用を中止するよう呼びかけている。

（Security NEXT - 2025/06/27 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を