「gSOAPライブラリ」に任意コード実行の脆弱性、アップデートを呼びかけ(JVN)
IPAおよびJPCERT/CCは、Geniviaが提供する「gSOAPライブラリ」にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「gSOAP ライブラリ 2.8.48 より前のバージョン」には、スタックベースのバッファオーバーフローの脆弱性(CVE-2017-9765)が存在する。この脆弱性により、遠隔の第三者が送信する細工されたSOAPメッセージを処理することで、任意のコードが実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
関連記事
特集
関連リンク
アクセスランキング
-
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR
-
誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害
-
第一生命グループ 保険代理店 28 社から出向者 64 名が不適切な情報取得
-
Symantec と Carbon Black が蓄積した攻撃事例を教師データとしてインシデントにおける次の一手を予測 ~ Broadcom ESG が語る AI 駆動型セキュリティの現在地PR
-
サイバー兵士が「主要戦力」に昇格 ~ 米国防総省がサイバー攻撃実施を公然と認める
