「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2025年10月14日、「悪用が確認された脆弱性カタログ（KEV）」を更新し、5件の脆弱性を追加した。

具体的には、Rapid7が提供するオープンソースのフォレンジックツール「Velociraptor」において、デフォルトの権限設定における不備に起因する「CVE-2025-6264」を追加した。アーティファクト収集権限を持つ場合、脆弱性を悪用することで任意のコマンドを実行したり、端末の制御を奪うことが可能となる。

高い権限が必要となり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」、重要度は「中（Medium）」にとどまるものの、実際にランサムウェアの攻撃キャンペーンにおいて悪用が確認されている。

さらにWindowsが影響を受ける権限昇格の脆弱性「CVE-2025-59230」「CVE-2025-24990」を追加したほか、シンクライアント向けOS「IGEL OS」におけるセキュアブート検証不備の脆弱性「CVE-2025-47827」が登録された。

いずれもマイクロソフトでは、2025年10月の月例セキュリティ更新でこれら脆弱性へ対策を講じたとしている。

（Security NEXT - 2025/10/15 ） ツイート

PR

関連記事

「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ