NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。VPNサービス「GlobalProtect」の旧版に脆弱性が判明した。容易に悪用が可能な一方、アップデートせずに運用されているケースも見つかっており、注意が必要だ。同VPNサービスは、モバイル環境など組織外で利用するエンドポイント端末より、同社製ファイアウォール経由のアクセスを実現するVPNソリューション。今回、「GlobalProtectポータル」「GlobalProtectゲートウェイ」において、あらたな脆弱性「CVE-2019-1579」が明らかとなったもので、フォーマット文字列攻撃により、認証なしにリモートよりコードの実行が可能となるという。8.1.2」「同8.0.11」および「同7.1.18」および以前のバージョンに影響がある。「同9.0」は含まれない。