米当局、2019年以前の既知脆弱性4件を悪用リストに追加

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、4件の脆弱性について注意喚起を行った。

現地時間2025年7月7日、脆弱性が悪用されているとして4件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加したもの。米行政機関へ指定期間内に対応するよう求めるとともに、広く注意を呼びかけた。

具体的には2014年から2019年にかけて判明した「Ruby on Rails」「PHPMailer」「Zimbra Collaboration Suite（ZCS）」「Multi-Router Looking Glass（MRLG）」に関する脆弱性を悪用リストへ追加したもの。

具体的には、「Ruby on Rails」の「Action Viewコンポーネント」において、細工した「HTTPヘッダ」によって任意のファイルを読み取られる「CVE-2019-5418」を登録。

またメール送信ライブラリ「PHPMailer」においてコマンドインジェクションが可能となる脆弱性「CVE-2016-10033」についても悪用されているとして注意を促した。

さらに「ZCS」の「ProxyServlet」におけるサーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2019-9621」や、ネットワークルータの可視化ツール「MRLG」において、メモリの破損や書き込みが可能となるバッファオーバーフローの脆弱性「CVE-2014-3931」を登録している。

（Security NEXT - 2025/07/08 ）ツイート

米当局、2019年以前の既知脆弱性4件を悪用リストに追加

関連リンク

PR

関連記事