セキュリティ脅威情報

Mozilla Firefox 152.0.3において、メモリ安全性の問題に起因する境界外書き込みの脆弱性が存在します。このバグはメモリ破損を伴う可能性があり、攻撃者が細工したコンテンツを処理させることで、任意のコードを実行される危険性があります。CVSSスコアが9.8と極めて高く、悪用された場合の影響が甚大であるため、早急な対応が必要です。

Cisco Smart Software Manager On-Premにおいて、内部サービスが意図せず公開されていることに起因する脆弱性が存在します。認証されていないリモートの攻撃者が、公開されたAPIに対して細工されたリクエストを送信することで、基盤となるオペレーティングシステム上で任意のコマンドを実行可能です。ルート権限での実行が可能なため、システム全体が乗っ取られる危険性が非常に高い重大な脆弱性です。

@fastify/express において、ミドルウェアのマウントパスが文字列以外（配列や正規表現）の場合、プレフィックス付きプラグインスコープ内で正しく処理されない不具合が存在する。この影響で、認証、認可、レート制限、監査などの目的でミドルウェアを適用している場合、特定のパス形式を用いることでこれらのセキュリティ制御をバイパスされる可能性がある。攻撃者は意図的に細工したリクエストを送信することで、本来制限されるべきリソースへの不正アクセスが可能となるため、非常に危険な状態である。

GLibのg_dbus_node_info_new_for_xml関数において、D-BusイントロスペクションXMLの処理に起因する状態混乱の脆弱性が存在する。不正なXMLデータが入力されると符号なし整数のオーバーフローが発生し、境界外読み取りを誘発する。この脆弱性はCVSSスコア9.1（Critical）と評価されており、攻撃者がネットワーク経由でサービス拒否（DoS）を引き起こす可能性があるため、極めて重大である。

KestraのREST APIにおいて、認証フィルターの不備により認証がバイパスされる脆弱性が存在する。攻撃者は細工されたリクエストを送信することで、認証なしでフローの作成や実行が可能となる。特に、ShellやProcessタスクを含むフローを実行することで、Kestraコンテナ内でroot権限でのコード実行が可能であり、さらにコンテナの設定次第ではホスト側のDockerデーモンを乗っ取られる危険性がある。CVSSスコアが10.0と極めて深刻な脆弱性である。

米国の地方政府機関が、窃取したデータの公開を阻止するために「Kairos」と名乗るグループへ約100万ドルを支払った事例が報告されました。本件ではランサムウェアによる暗号化は行われず、データ窃取のみを武器とした恐喝が行われました。