「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告

マイクロソフトのデータベース「Microsoft SQL Server」においてリモートよりコードを実行される脆弱性「CVE-2019-1068」が登録された。

また「.NET」向けに提供されているAjaxライブラリ「Ajax.NET Professional（AjaxPro）」において、信頼できないデータのデシリアライズに起因する「CVE-2021-23758」の悪用が確認されている。

米CISAは、「CVE-2026-8452」「CVE-2019-1068」の2件について8月29日、のこる4件について9月9日を米行政機関の対応期限に設定。米行政機関に対策を求めるとともに、各製品の利用者に注意を呼びかけている。

（Security NEXT - 2026/08/27 ） ツイート

PR

関連記事

米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起