米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は3月31日(米国時間)、「CISA Adds Seven Known Exploited Vulnerabilities to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に7個の脆弱性を追加したと伝えた。これら脆弱性はサイバー犯罪者によって積極的に悪用されていることが確認されており注意が必要。

  • CISA Adds Seven Known Exploited Vulnerabilities to Catalog｜CISA

    CISA Adds Seven Known Exploited Vulnerabilities to Catalog｜CISA

カタログに追加された脆弱性は次のとおり。

CVE番号 脆弱性の内容
CVE-2022-26871 Trend Micro Apex Central Arbitrary File Upload Vulnerability
CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability
CVE-2021-34484 Microsoft Windows User Profile Service Privilege Escalation Vulnerability
CVE-2021-28799 QNAP NAS Improper Authorization Vulnerability
CVE-2021-21551 Dell dbutil Driver Insufficient Access Control Vulnerability
CVE-2018-10562 Dasan GPON Routers Command Injection Vulnerability
CVE-2018-10561 Dasan GPON Routers Authentication Bypass Vulnerability

影響を受ける主な製品やサービスは次のとおり。

  • Dasan Gigabit Passive Optical Network (GPON) ルータ
  • Dell dbutil ドライバ
  • Microsoft Windows
  • QNAP NAS
  • Sophos Firewall
  • Trend Micro Apex Central

カタログに追加された脆弱性はすでに悪用が確認されている点に注意が必要。該当する製品を使っている場合は、提供されているCVE情報やベンダーが提供する情報を確認するとともに、迅速にアップデートを適用することが望まれる。

今回も最近公開された脆弱性が含まれているが、カタログには最近報告された脆弱性も追加される。使用しているソフトウェアに関しては、新旧問わず脆弱性情報を確認するとともに、確実にアップデートを適用することが望まれる。