CVE-2024-3400 PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
DescriptionA command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulne
NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表
米国国立標準技術研究所（NIST）は2024年2月26日（米国時間）、サイバーセキュリティフレームワーク（CSF）の最新版となるバージョン2.0（以下、CSF 2.0）を発表した。 CSFは、サイバーセキュリティのリスクを軽減するためのガイダンス文書であり、国際的に広く使用されている。2014年に発表されたバージョン1.0（以下、CSF 1.0）、2018年に発表されたバージョン1.1（以下、CSF 1.1）は、日本語を含む13の言語に翻訳されている。 CSFは、米国の国家サイバーセキュリティ戦略（National Cybersecurity Strategy）を支援するものであり、CSF 1.0／1.1は、病院や発電所のような「重要インフラ」を担う組織向けに策定された。CSF 2.0は、あらゆる業種、規模の組織がサイバーセキュリティリスクを管理、軽減できるよう支援することを明確な目標とし
Common Vulnerability Scoring System
CVSS version 4.0 is the next generation of the Common Vulnerability Scoring System standard. Some of the changes incorporated into CVSS v4.0 include: Reinforce the concept that CVSS it not just the Base score New nomenclature has been added to identify combinations of Base (CVSS-B), Base + Threat (CVSS-BT), Base + Environmental (CVSS-BE), and Base + Threat + Environmental (CVSS-BTE) Finer granular
Cisco IOS XE の脆弱性 CVE-2023-20198 / CVE-2023-20273 についてまとめてみた - piyolog
2023年10月16日、Ciscoは同社のネットワーク製品のOSとして搭載されているCisco IOS XEに未修正（当時）の脆弱性 CVE-2023-20198 および CVE-2023-20273 を悪用する活動が確認されたとしてセキュリティ情報を公開しました。 CVE-2023-20198は権限昇格の脆弱性で、リモートから管理者に相当するアカウントを作成される恐れがあります。またその後の調査でさらに別の脆弱性 CVE-2023-20273 が悪用されていることも判明しました。同社は CVE-2023-20198 を最大の深刻度であるCriticalと評価しており、脆弱性への対応を強く呼び掛けています。ここでは関連する情報をまとめます。 脆弱性 CVE-2023-20198 / CVE-2023-20273 の概要 Cisco社の複数のネットワーク製品に搭載されているCisco IOS
MOVEit関連のサイバー攻撃 発覚から数カ月も被害者が増え続けるワケ
ファイル転送サービス「MOVEit Transfer」のゼロデイ脆弱（ぜいじゃく）性を利用したサイバー攻撃の影響範囲が広がり続けている（注1）。セキュリティ事業を営むEmsisoftとKonBriefing Researchによると（注2）（注3）、1000以上の組織が影響を受けているという。 なぜMOVEit関連のサイバー被害はまだまだ止まらないのか？ 2023年8月21日（現地時間）の週、大規模なサイバー攻撃の影響を受けた組織数は約40％増加し、潜在的な被害範囲を特定するために組織が直面している課題が浮き彫りになった。 ランサムウェアグループClopによるこの攻撃が発覚した2023年5月27日の週末以降（注4）、公開情報やサイバー攻撃者が運営するリークサイトを通じて特定される被害者が後を絶たない。被害の発覚はさらに下流の被害者の発覚にもつながっている。 MOVEit Transferを
95％の従業員は、サイバー攻撃からの復旧方法を“理解していない”
Immersive LabsがOsterman Researchに委託して実施した調査の報告書によると（注1）、従業員のサイバーレジリエンスを高めることを目的とした企業のプログラムは、その目標に達していないとされており、サイバーセキュリティリーダーの半数以上が「従業員がサイバー攻撃に対して準備できていない」と回答している。 報告書によると、3分の2の企業では従業員の95％がサイバー攻撃後の復旧方法を理解していないと懸念している。復旧時の優先すべきタスクとしては、中核となるITシステムなしでの業務運用や重要なタスクを完了させるために手作業への切り替えなどが含まれるだろう。 従業員へのセキュリティ訓練不足は、サイバー保険にも影響を及ぼす Immersive Labsのサイバー担当副社長であるマックス・ベッター氏は「リーダーが持つチームの準備状況に対する自信と実際のサイバーレジリエンス能力との間
VMwareが緊急および重要な脆弱性を発表 該当する場合は直ちに対応を
VMware Aria Operations for Logsにおける脆弱性、回避策はなし VMwareが公開した脆弱性を悪用された場合、root権限で任意のコードやコマンドが実行される可能性がある。 今回のアップデートで修正対象となっている脆弱性を以下の通りだ。 CVE-2023-20864：デシリアライゼーションにおける脆弱性。認証されていないユーザーであってもVMware Aria Operations for Logsにアクセス可能なネットワークに接続できればroot権限で任意のコードを実行可能。共通脆弱性評価システム（CVSS）v3のスコア値は9.8とされており、「緊急」（Critical）と評価されている CVE-2023-20865：コマンドインジェクションの脆弱性。VMware Aria Operations for Logsで特権を持っている状態で任意のコマンドが実行でき
FTC warns companies to remediate Log4j security vulnerability
An official website of the United States government Here’s how you know The .gov means it’s official. Federal government websites often end in .gov or .mil. Before sharing sensitive information, make sure you’re on a federal government site. The site is secure. The https:// ensures that you are connecting to the official website and that any information you provide is encrypted and transmitted sec
DSA-2021-088：Dell dbutilドライバーに存在する不十分なアクセス制御の脆弱性に関するDellクライアント プラットフォームのセキュリティ アップデート | Dell 日本
上記の表に記載されている脆弱性は、dbutil_2_3.sysドライバーに存在します。このドライバーは、1つまたは複数の対象製品またはコンポーネントによってDellクライアント プラットフォームのWindowsオペレーティング システムにインストールされている可能性があります。 以下の詳細については、このアドバイザリーの「対象製品および修復手順」セクションを参照してください。 対象プラットフォーム、製品、およびコンポーネントの一覧 修復手順には、次が含まれます。 システムから脆弱性のあるドライバーを削除する方法 アップデートされた修復済みバージョンのドライバーを取得する方法 サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項 関連情報については、このKB記事186020を参照してください。「DSA-2021-088：Dell
Cisco ASA の脆弱性対策について(CVE-2018-0101) | アーカイブ | IPA 独立行政法人 情報処理推進機構
シスコシステムズ合同会社が提供する Adaptive Security Appliance（ASA）Software は、ファイアウォール製品のファームウェアです。 ASA には脆弱性が存在し、攻撃者に悪用されると、リモートコード実行や、サービス不能 (DoS) 状態となる可能性があります。 CVE-2018-0101 の脆弱性を悪用した DoS 攻撃が確認されているとの情報があるため、至急、修正プログラムを適用して下さい。 なお、リモートコード実行の攻撃が観測されたとの情報は確認していません。 以下の製品で利用されている ASA が対象です。なお、影響を受けるバージョンは ASA のメジャーバージョンにより異なります。 3000 Series Industrial Security Appliance (ISA) ASA 5500 Series Adaptive Security App
CiscoのASAソフトウェアに重大な脆弱性、多数の製品に影響
危険度を示すCVSSベーススコアは最高値の10.0。間もなく開幕するセキュリティカンファレンスで詳しい内容の発表が予定されているという。 米Cisco Systemsは1月29日、同社の製品多数に搭載されている「Adaptive Security Appliance」（ASA）ソフトウェアの脆弱性に関する情報を公開した。危険度を示すCVSSベーススコアは最高値の10.0。ベルギーのブリュッセルで間もなく開幕するセキュリティカンファレンスで詳しい内容の発表が予定されているといい、米セキュリティ機関のSANS Internet Storm Centerなどは、パッチ適用を急ぐよう呼び掛けている。 Ciscoによると、脆弱性はASAのSSL VPN機能に存在していて、webvpn機能が有効になっている場合に影響を受ける。悪用された場合、リモートの攻撃者が細工を施したXMLパケットを送りつけること
エンジニアなら脆弱性情報を読めるようになろう | Tech Blog
こんにちは、アドテクスタジオでセキュリティエンジニアをしている岡崎です。 皆様、年末年始はゆっくりできましたでしょうか。私は年始に公開された「Meltdown and Spectre」のお陰で年始早々、情報整理に追われてました。 今回は、先日「Meltdown and Spectre」の脆弱性のこともあり、脆弱性情報の見方と脆弱性情報API活用について、書かせていただきます。 １，脆弱性情報の見方 エンジニアの方であれば、脆弱性情報を確認する中でCVEやCVSSなどを目にすることが多いと思います。それぞれどのような意味を持ち、どのように見るのかを知っておきましょう。 先日あった「Meltdown and Spectre」を例に見ていきましょう。 https://meltdownattack.com/ https://spectreattack.com/ まず、このような脆弱性情報が公開され
ヴイエムウェアがCPU脆弱性対策を追加、仮想化ソフトの対策進む
米ヴイエムウェアは2018年1月9日（米国時間）、「vSphere」などの仮想化ソフトの更新版を公開した。3日に公表されたCPUの投機的実行機能が抱える脆弱性への対策の一環。ハイパーバイザー上のゲストOSが実行するプロセス間で不正にデータを読み出せてしまう問題を軽減する。 ヴイエムウェアは3日に、同じホストで動作する仮想マシン間でデータを読み出せてしまう問題に対処する更新版を提供していた。いずれも更新の重要度は「重要」とした。ゲストOS上のプロセス間で発生する問題にも対処することで、CPUの脆弱性を突く攻撃への防御力を高める。 米シトリックス・システムズは仮想化ソフト「XenServer」において、仮想マシン間で情報を読み出せてしまう問題に対処した更新版の提供を始めている。米インテル製のCPUの大半が持つ脆弱性「Meltdown」に起因する、準仮想化（パラバーチャライゼーション）時のゲスト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OutlookにCVSS 9.8、「緊急」の脆弱性 急ぎアップデートの適用を
サイバー保険が厳格化 Tenableが2024年のサイバーセキュリティ展望を予測
「Zoom」に最大深刻度「High」の脆弱性 ～最新版では修正済み／Windows版クライアントでパストラバーサルの脆弱性により権限昇格の恐れ
CP2023-003 Vulnerability Mitigation/Remediation for Inkjet Printers (Home and Office/Large Format)
数多くのPCで採用されているInsyde H2O UEFI BIOSに23個の脆弱性。開示で修正へ
数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須
米政府機関がパッチ適用を呼び掛ける「外国のサイバー攻撃関係者らに日常的に悪用されている脆弱性」とは【海外セキュリティ】
