RCEで危険度の高い脆弱性(CVE-2019-6340)。情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ最高峰のセキュリティサービスと、ITトータルソリューションを提供します。:サイバー救急センター®セキュリティに係るお客様の緊急事態に際し迅速にお客様をご支援する緊急対応サービスです。緊急事態が発生したら今すぐ「サイバー救急センター」にご相談ください。RCEで危険度の高い脆弱性(CVE-2019-6340)。至急、最新版への更新をスレットインテリジェンスセキュリティ脆弱性JSOCアナリストJSOCアナリストの山坂です。CVE-2019-6340)が公開されました。この脆弱性について、JSOC®での検証の結果、リモートからのOSコマンド実行が可能であることを確認しました。動作するサーバにおいて、任意のコードが実行(RCE)され、データの改ざんや流出などの被害が発生する恐れがあります。ご利用の場合は、脆弱なバージョンのものでないか、至急ご確認ください。バージョンを調査する試みを多数観測しました。攻撃者が脆弱なホストを探索している可能性があります。存在する過去の脆弱性が狙われる可能性が考えられますので、改めて現在お使いのバージョンをご確認いただき、最新バージョンへのアップデートをご検討ください。調査行為自体は、脆弱性が公開された日の翌日(2月21日)に一時的に急増した後、いったん収束しているように見受けられますが、引き続き注意が必要です。JSOCでは今後も継続して状況の変化を調査します。サービス(rest)モジュールが有効な場合に、任意のコードが実行できることを確認しています。バージョンアップしてください。