ガバナンスとリスク管理、ネットワークパフォーマンスの監視と診断、パッチ管理
緊急修正により、リモートコード実行を可能にする重大な欠陥が修正されました Prajeet Nair (翻訳者) • 2024 年 9 月 9 日 Progress Software は、リモートコード実行の脆弱性に対する緊急パッチをリリースしました。(画像: Progress Software)
プログレス・ソフトウェア社は木曜日、ハッカーがリモート攻撃を仕掛けるために悪用する可能性のある重大な脆弱性を修正する緊急パッチをリリースした。
参照: コスモス フルショー
セキュリティアップデートは、 CVE-2024-7591これは、LoadMaster および LoadMaster Multi-Tenant Hypervisor のすべてのバージョンに影響します。
LoadMaster は、負荷分散、SSL オフロード、WAF を通じてアプリケーションのパフォーマンス、スケーラビリティ、セキュリティを強化するアプリケーション配信コントローラです。LoadMaster Multi-Tenant Hypervisor は、マルチテナント環境向けに設計されたバージョンで、複数のクライアントに対して高いスループット、ネットワーク ポート密度、および安全で分離された環境を提供します。
重大な脆弱性は 分類された これはリモート コード実行の脆弱性として分類されており、CVSS スケールで最大深刻度スコアは 10.0 です。認証されていないリモート攻撃者が特別に細工した HTTP リクエストを送信することで、任意のシステム コマンドを実行できる可能性があります。
プログレス・ソフトウェアは、サイバー犯罪グループがマサチューセッツ州のMOVEitファイル転送ソフトウェアのゼロデイ脆弱性を悪用したことから始まった、2023年のメモリアルデーの大規模ハッキング事件の中心でした。この突然のサイバー攻撃 最終カウント 2,773の組織が影響を受けました。この攻撃は、Progress社製のエッジデバイスなどの一連のインシデントの一部でした（参照： エッジデバイスとインフラデバイスに対する攻撃の急増）。
この最新の Progress の欠陥が積極的に悪用されたという報告はないが、同社は LoadMaster のすべての顧客に直ちにパッチをインストールすることを強く推奨していると述べた。
この脆弱性は、不適切な入力検証によって発生します。LoadMaster 管理インターフェイスへの細工された HTTP リクエストにより、不正アクセス、システムの完全な侵害、データの盗難、サービスの中断、または侵害されたシステムがネットワーク内でのさらなる攻撃の足掛かりとして利用される可能性があります。
この脆弱性は、LoadMaster 仮想ネットワーク機能と MT ハイパーバイザー マネージャー ノードに影響します。このパッチは、HTTP リクエスト内のユーザー入力をサニタイズして、任意のコマンドの実行を防ぎます。
製品のサポートが期限切れの場合でも、顧客は Progress Software のサポート ポータルからアドオン パッチをダウンロードしてインストールできます。
#Progress #Software #が #LoadMaster #の重大な脆弱性を修正