Orbiルータに4つの脆弱性を発見したとのことです。このうちCVE-2022-38452に関しては修正はリリースされていない様ですが、90日間の猶予の後の公表とのことです。その他の3つの脆弱性に関しては、最新のファームウェアに更新することで修正される様です。objectを送った場合に任意のコマンドを実行させることが出来ます。9.1CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H特別に細工されたHTTPリクエストによる任意のコマンド実行の脆弱性。最初に認証が必要となるため、認証で保護されていない設定や、攻撃者によりログインが可能になっている場合に影響します。objectを送った場合に任意のコマンドを実行させることが出来ます。6.5CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N攻撃者がMan-in-the-Middle攻撃を行うことが出来、重要な情報が漏洩する可能性があります。2023/03/18FortiOSの脆弱性(CVE-2022-41328)を利用したマルウェアと中国の脅威アクターとの関係Mandiantのブログより3月に公開されたFortiOSの脆弱性(CVE-2022-41328)を悪用したマルウェアが流行っています。こちらの解析と、中国が背後にいる脅威アクターとの関係をMandiantが解説しています。FortiOSの脆弱性(2023/03)公開について2023/03/09に公開されていたFortiOSですが、複数あったのを見逃していたのでこちらにまとめておきます。以上のインスタンスのフィルタリングが不完全なため、認証されたユーザーが特別に細工されたコマンド引数を介して任意のファイルを読み取ることができる可能性があります。[CWE-200]機密情報の公開により、制限付きの管理者アカウントへのアクセス権を取得した攻撃者が「診断デバッグ」コマンドを介して機密情報を取得できる可能性があります。メモリを部分的に使い果たす可能性があります。リクエストを介して不正なコードまたはコマンドを実行できる可能性があります。して任意のコマンドを実行できる可能性があります。攻撃を実行できる可能性があります。コマンドを介して任意のファイルを読み書きできる可能性があります。要求を介してデバイスの機密ログ情報を取得できる可能性があります。リクエストを介してデバイスを利用できなくなる可能性があります。リクエストを介して、ボックスのスーパー管理者に特権をエスカレートできる可能性があります。デーモンをクラッシュさせる可能性があります。テキストで読み取ることができる可能性があります。リクエストを介して不正なアクションを実行できる可能性があります。実行したりできる可能性があります。ユーザーのホスト上で任意のコードを実行できる可能性があります。ファイルをダウンロードして開くと実行されます。MLよりShopifyのアプリケーションに脆弱性が見つかった模様です。詳しく載っているので、悪用を避けるためにこちらのサイトには情報は載せません。MLの記事を参照してください。Foundatinoの既知の脆弱性に対して注意を促しています。2022年12月から悪用が観測され始めているとのことですので注意してください。underflowの脆弱性が出ています。Flow)の脆弱性が見つかりました。実行したりできる可能性があります。FortiOS/FortiProxyは様々なランサムウェアギャングによりターゲットになっています。早めの対処が必要になります。2023/03/07先週は業務に忙殺されていて更新できなかったので、先週分も併せて一気に更新します。Windowsのリモートコード実行脆弱性(CVE-2023-21716)、PoCが公開CVE-2023-21716に関してはこちらTwitterはこちら2月の修正で出ていたWindowsのリモートコード実行の脆弱性(CVE-2023-21716)ですが、PoCが公開されています。CVE-2023-1018)。2.0に新たな脆弱性が出ています。OSの複数の脆弱性の修正を行った新バージョンをリリースしました。CVEは以下のとおりです。CVE-2023-22778Critical(10.0)も含まれていますので、早めに更新しましょう。UIにRCE脆弱性が見つかった様です。Vector:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hリモートコード実行の脆弱性になります。Vector:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HDoSの脆弱性になります。WordPressのHouzezテーマにCriticalな脆弱性bleepingcomputerよりWordPressのテーマ「Houzez」にCriticalの脆弱性が出た模様です。2.7.2権限昇格の脆弱性になります。2.6.4権限昇格の脆弱性になります。一週間前なのでバージョンアップはされていると思いますが、未だの方は至急更新しましょう。悪用が確認された脆弱性カタログ)に追加しました。FortiWeb)に複数の脆弱性Fortinet製品に複数の脆弱性が出ています。より、認証されていない攻撃者がシステム上で任意の書き込みを実行できる可能性があります。リクエストを介して任意のコードを実行できる可能性があります。対象機器はこちら2023/02/14GnuTLSにタイミングサイドチャネルの脆弱性(CVE-2023-0361)https://gitlab.com/gnutls/gnutls/-/issues/1050GnuTLSにタイミングサイドチャネルの脆弱性が出ている模様です。CVEとしてはCVE-2023-0361がアサインされました。他の情報が出揃い次第、OSS脆弱性ブログの方にも情報を載せたいと思います。明日の朝ぐらいを予定しています。脆弱性が発見されました。ファイルをドラッグ・アンド・ドロップインターフェースを介してアップロードすることにより、XSS攻撃を実行できます。無効にすることでドラッグ・アンド・ドロップインターフェースが無効になり脆弱性を迂回することが出来ます。各ディストリビューションからの対応が出てきたらOSS脆弱性ブログの方にも載せていきます。該当のバージョンを使用している場合には早めに更新するか、(可能なら)緩和策をお試しください。2023/02/14追記:OSS脆弱性ブログの方に情報を載せました。ユーザーが支出と予算を管理できる金融アプリです。Android/iOS/Windows版がある様です。使用すると、ユーザーは特定のユーザーと「共有ウォレット」を作成して、取引を記録することができます。データとメールアドレスが、認証済みユーザーに公開されていることがTrustwaveの調査によりわかりました。日に修正アップデートがリリースされています。CenterにCriticalの脆弱性(CVE-2023-22501)が出ています。Critical対象となる製品を使っている場合には早急に対処しましょう。デバイスで、脆弱性(CVE-2022-27596)が出ています。この脆弱性を悪用することで、リモートの攻撃者が悪意のあるコードを挿入できるようになります。CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H該当のQNAP製品を使用している場合には早急に更新しましょう。Insightに4つの脆弱性が見つかっています。Horizon3がIoC及びPoCを公開しています。CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N2023/02/01次回OpenSSLのリリースは2023/02/07。MLより次回OpenSSLのリリースは2023/02/07(UTC)を予定しているそうです。重要度がHighの脆弱性が公開される予定です。ブート設定の影響により、署名が間違っていたり不足していたり​​しても、OSを実行できる状態にあるらしいです。本件に関するMSIの声明はこちらです。事実関係は未だ不明ですので、あまり騒ぎすぎない様にしましょう。2023/01/12Ciscoが幾つかのVPNルータの緊急の脆弱性を公開。アップデートはないためポートの無効化等で回避CiscoのアドバイザリはこちらCiscoが幾つかのVPNルータに対するCritical(CVSSベーススコア9)の脆弱性を公開しました。リンク先の情報を確認し、該当の機器を使用している場合には、情報に従い回避策(機能の無効化等)を実行しましょう。Nissan等を含む多くの車にAPIの脆弱性が見つかっています。Nissanはリモートでロック操作、エンジン操作、ヘッドライト操作、クラクション操作等が出来る様です。ブログにはメルセデス・ベンツの攻撃の様子等が詳しく記載されていますので確認してみると良いと思います。ServerにCriticalの脆弱性が出ています。Serverでは、リモートデスクトップ機能に境界外書き込みの問題があり、攻撃者はこれを利用してリモートから任意のコードを実行できる可能性があります。該当のバージョンの製品を使っている場合には早急に更新したほうが良いでしょう。国家が関係している攻撃等(北朝鮮やロシア、米国等)のトピックを載せています。纏めるためのネタ帳の役目でもあります。ネット上で公開されたマルウェア・ランサムウェア情報を載せていきます。逐次更新していきます。セキュリティトピックChatGPTでバグが見つかる。他のユーザの履歴のタイトルが見れる可能性があったらしいChatGPTでバグが見つかる。ここでは実際に2023Q1に起こったサイバー攻撃、インシデント、また攻撃検知等の情報をトピックとして載せていきます。逐次追記していきます。脆弱性トピック脆弱性(OSS以外のものも含む)に関するトピックを集めています。サイバー攻撃関連ここでは実際に2023Q2に起こったサイバー攻撃、インシデント、また攻撃検知等の情報をトピックとして載せていきます。逐次追記していきます。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。