侵入初期に狙われる「FortiClient EMS」の既知脆弱性に注意
Fortinetが提供するエンドポイントセキュリティ管理ソリューション「FortiClient EMS」における既知の脆弱性が引き続き悪用されているとして、Kasperskyが注意を呼びかけた。
同社がインシデントを調査していたところ、「FortiClient EMS」の脆弱性「CVE-2023-48788」が組織ネットワークへ侵入する攻撃の足がかりとして悪用され、複数の組織が侵害被害に遭っていることが判明し、注意を呼びかけたもの。
「CVE-2023-48788」は、SQLインジェクションの脆弱性。認証を必要とすることなく任意のコードが実行可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
Fortinetでは2月にアドバイザリを公表し、アップデートを呼びかけていた。「FortiSASE」も影響があり、3月5日にパッチが提供されている。
その後悪用が確認されており、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間3月25日、「悪用が確認された脆弱性カタログ(KEV)」に「CVE-2023-48788」を登録した。ランサムウェアの攻撃キャンペーンにも悪用されている。
(Security NEXT - 2024/12/20 )
ツイート
関連リンク
PR
関連記事
BeyondTrustのリモート管理製品に深刻な脆弱性 - 悪用も確認済み
メディアミックスの年賀状応募イベントでフォーム設定不備
空き家バンク登録者向けの登録更新意向確認メールで誤送信 - 妙高市
アイ・オー、ルータ脆弱性を解消するファームウェアを公開
「Next.js」に認可をバイパスされる脆弱性 - アップデートで修正
複数サーバがランサム被害、ファイルが暗号化 - 九州鉄鋼センター
事務局サーバの侵害、不審な検索結果から発覚 - 東亜大
米当局、IPカメラやNVRの脆弱性悪用で注意喚起 - EOL製品は使用中止を
11月のフィッシング攻撃は報告、URLともに過去2番目の規模
Fortinetの複数製品に脆弱性 - 「クリティカル」も