Palo Alto Networks PAN-OS：CVE-2026-0322
- CISAが10月14日、実際の悪用を確認したKEVへ追加。
- Code Injection脆弱性です。 [cisa.gov]
- 各機関の発表比較
- CVE-2026-0322 (CVE)認証済みでネットワークアクセス可能な攻撃者が、
firewall上でroot権限の任意コードを実行できる。 CVSS Score 8.6, 8.5 - CVE-2026-0322 (Palo Alto Networks)PAN-OS Management Interfaceの認証済みRCE脆弱性（CWE-94 Code Injection）
- Injection / Execution の違いについて「CVE.org にある Code Injection は脆弱性の原因・弱点タイプをCWEで分類したもの。
Executionは結果。」と捉えると腑に落ちやすい。 - 「管理IF到達性」＋「認証済み高権限」＋「Code Injection」 → 「root RCE」
Cisco Secure Email Gateway：CVE-2026-76519
- 同じく10月14日にCISA KEV入り。
- Relative Path Traversal脆弱性で、
CISAは実悪用の証拠に基づいてKEVへ追加しています。 [cisa.gov]
- CVE-2026-76519 (CVE)『Advanced Malware Protection (AMP) 機能の脆弱性により、認証されていないリモートの攻撃者が、
OS上に任意のファイルを記述できる可能性があります。 この脆弱性は、 ファイルレピュテーションサービスが有効になっている際に、 電子メールの添付ファイルを不適切に処理したことに起因していま す。攻撃者は、 影響を受けたデバイスを介して作成された添付ファイルを含むメー ルを送信することで、この脆弱性を悪用する可能性があります。 成功した悪用により、攻撃者は任意のファイルを作成し、 基盤となるオペレーティングシステムに対してroot権限でコマ ンドを実行できる可能性がある。』 機械翻訳から抜粋
AhsayCBS：CVE-2026-105133 / CVE-2026-105134
- 前者が Improper Authentication、後者が Command Injection。
- 両方とも10月14日にCISA KEVへ追加されています。 [cisa.gov]
- メモAhsayCBS（Ahsay Cloud Backup Suite）は、香港のAhsay Systems社が提供するバックアップ管理サーバーソフトウェアです [1, 2]
MSP（マネージドサービスプロバイダー）やシステムインテグレーター、企業が、 顧客や社内のデータを効率よくバックアップ・ 管理するために使用します。 [1, 2]
- 主な特徴と機能
- 多様なバックアップ対象: Microsoft 365、Google Workspace、VMware、Hyper-V、
各種データベース（SQL Server、Oracle、MySQL等）、NAS、 ファイルサーバーなどに対応しています。 - 保存先の柔軟性: 自社サーバー（ローカルストレージ）、FTP/
SFTPサーバーのほか、Amazon S3、Microsoft Azure、Google Cloud Storage、 Wasabiなどのパブリッククラウドにデータを保存できます。 [1, 2, 3] - セキュリティ: AES 256ビット暗号化や2要素認証（2FA）、
改ざんを防ぐイミュータブル（変更不可） バックアップなどをサポートしています。 [1] - 最近の重要なお知らせ（セキュリティ脆弱性）
No comments:
Post a Comment