「既知の悪用された脆弱性カタログ」に2件が追加 Zimbra製品などが対象に

Zimbra Collaborationなどの2個の脆弱性がサイバー攻撃に利用されているとして「既知の悪用された脆弱性カタログ」に追加された。脆弱性の詳細を確認し、必要に応じてアップデートや緩和策の適用が求められる。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は22022年10月20日（現地時間）、「既知の悪用された脆弱（ぜいじゃく）性カタログ」に新たに2件の脆弱性（CVE-2022-41352、CVE-2021-3493）を追加したと発表した。これらの脆弱性は、既にサイバー攻撃者による悪用が進んでいるため注意が必要だ。

CISAは「既知の悪用された脆弱性カタログ」に2件の脆弱性を追加した（出典：CISAのWebサイト）

2件の脆弱性の詳細は？

　CISAによれば、以下の製品や技術で今回の脆弱性が積極的な悪用が確認されたとしている。

• Linux Kernel
• Zimbra Collaboration（ZCS）

　脆弱性の詳細は、CVE識別番号にリンクされたNISTのWebサイトを確認してほしい。

• CVE-2022-41352：Zimbra Collaboration（ZCS）でサイバー攻撃者が細工したcpioパッケージをアップロードすることで、他のユーザーに対する不正なアクセスを取得できる脆弱性
• CVE-2021-3493：Linuxカーネルのoverlayfsスタッキングファイルシステムがユーザー名前空間に対するファイルケイパビリティを適切に検証していないことが原因で特権昇格が可能になる問題

　カタログに追加された脆弱性は、既にセキュリティアドバイザリが発行されており、アップデートや回避策の適用でリスクを低減できる。該当製品を使用している場合は、再度脆弱性に関する情報を確認するとともに、直ちに対処してほしい。