LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2020 年 5 月に、Hewlett Packard 社の OSS である LinuxKI に遠隔コード実行につながる脆弱性が報告されています。
脆弱性と脅威
エクスプロイト
2020 年 5 月に、Hewlett Packard 社の OSS である LinuxKI に遠隔コード実行につながる脆弱性が報告されています。攻撃者に脆弱性が悪用されてしまった場合は、LinuxKI の Web コンソールの実行権限で侵入されてしまいます。ソフトウェアのアップデートやアクセス制御などにより対策してください。
◆分析者コメント
ソフトウェアの性質的に、インターネット上に公開されている可能性が低いと考えられますが、認証なしで容易に遠隔コード実行が可能であるため、当該ソフトウェアを利用している場合はソフトウェアのアップデートにより早急に対策してください。アクセス制御の見直しも併せて推奨します。
◆深刻度(CVSS)
[CVSS v3.1]
9.8
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2020-7209&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H&version=3.1&source=NIST
◆影響を受けるソフトウェア
LinuxKI のバージョン 6.0.1 およびそれよりも古いバージョンが当該脆弱性の影響を受けます。
◆解説
Hewlett Packard 社によるパフォーマンス解析ツールである LinuxKI の Web コンソールに、OS コマンドインジェクションの脆弱性が報告されています。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
インシデント・事故なぜハードディスクは消えたのか、これからもまた消えるのか
関東の自治体のサーバで使用されていた、ハードディスクの処分を請け負った企業の従業員が、私益のためにハードディスクを持ち出しネットで不正に転売していたことが 2019 年 12 月に明らかになった。
-
NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]
6 月初旬は、5 月末に発表された NTTコミュニケーションズのインシデントの話題で持ちきりでした。
-
コロナ前のデータで訓練された機械学習モデル、現在完全に破綻
ガートナー社によると、新型コロナのパンデミック以前にビジネスを行うために構築された機械学習モデルは、経済がロックダウンから立ち直るにつれもはや有効ではなくなり、企業は機械学習と企業データ管理において新たな課題に直面することになるという。
-
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
ScanNetSecurity編集部は7月17日、同誌編集長上野宣の編集長就任10周年記念オンライン飲み会を開催する。7月13日(月)までWebフォームで参加申込を受け付けている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
セブン銀行をかたるフィッシングに対する注意喚起（フィッシング対策協議会）
SHIRASAGIにオープンリダイレクトの脆弱性（JVN）
複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）
フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
クラウド侵害の半数近くがホストアプリを経由（日本IBM）
インシデント・事故 記事一覧へ
石川県と兵庫県の一部エリアで電話・FAXの誤着信が発生（NTT西日本）
なぜハードディスクは消えたのか、これからもまた消えるのか
インターネットFAXで門真市ふるさと納税のデータを誤送信、今後はファイル名の変更を徹底（フューチャーリンクネットワーク）
情報漏えいにつながる危険な PDF 利用 － Microsoft Word 網掛け機能誤解、情報公開し注意喚起（大船渡市）
新たにBYOD端末からの不正アクセスが判明（NTT Com）
生かき販売「かきのクニヒロ」に不正アクセス、約1年分のカード決済情報が流出（クニヒロ）
調査・レポート・白書 記事一覧へ
最新の状況に刷新「TLS暗号設定ガイドライン」など公開（NICT、IPA）
金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開（金融庁）
家庭内で安全快適に在宅勤務を行うためのリファレンスガイドの公開について（ICT-ISAC）
マルウェアの3分の2が暗号化、四半期レポート（ウォッチガード）
新型コロナ関連攻撃の約8割がフィッシング--四半期動向（NTTデータ）
サイバーパンフレット サイバー攻撃の現状 2020（公安調査庁）
研修・セミナー・カンファレンス 記事一覧へ
スマート工場に複数の攻撃経路、トレンドマイクロとミラノ工科大学の共同実証実験考察
製品レビュー：北朝鮮 国産アンチウイルスソフト４種
CODE BLUE 2020、参加費無料でオンライン開催（CODE BLUE 実行委員会）
ネットを楽しく利用するための注意点をテーマに動画コンテスト開催（トレンドマイクロ）
ひとつのエージェントで多機能を実現、解説セミナー（CrowdStrike）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
