セキュリティ · 影響度：大ファンスコア 66 · ティア Aソース2件

認証迂回とコマンド注入はなぜ別の CVE になるか：KEV が「連鎖可能」と書いた Barracuda の 2 件を読む

Zenn トレンド · 執筆：tekuteku · 4時間前

要点 · ソース2件をもとに作成

米当局は悪用が確認された脆弱性6件について注意喚起を行った。
対象には Cisco BroadWorks や Chromium などの脆弱性が含まれる。
Barracuda Networks製品の脆弱性は早急な対応が求められており、関連する2件のCVEはKEVに掲載され、対応期限は11月13日とされる。

なぜ重要か

Barracuda Networks製品を運用している開発者やインフラ担当者は、KEVの対応期限である11月13日までに自社環境の影響範囲を確認し、対応を進める必要がある。

影響を受ける人

Barracuda Networks製品を利用している組織
Cisco BroadWorksを利用している組織
Chromiumを利用しているブラウザ開発者・利用者

取るべき対応

Barracuda Networks製品の利用状況を確認し、該当する脆弱性への対応を11月13日までに行う

#セキュリティ
#脆弱性
#Barracuda
#KEV
#Cisco BroadWorks

Barracuda の脆弱性は、報道では「root を取られる 1 つの攻撃」として書かれています。CVE は 2 つ採番されました。KEV にも 2 行で載り、期限はどちらも 11 月 13 日です。1 つの攻撃経路がなぜ 2 つの ID になるのか。それは CVE が「攻撃」ではなく「独立して直せる欠陥」を数えているからです。この記事は、11 月に入って「Barracuda ESG が root まで取られる」というニュースを見て、「CVE が 2 つあるが結局 1…

zenn.devで記事全文を読む ↗