Tenable ブログ
ブログ通知を受信する
アドビ、ColdFusionのクリティカルな脆弱性（CVE-2019-7816）に対する定例外のセキュリティ情報を公開
アドビはセキュリティ速報 APSB19-14 で実際に悪用されているファイルアップロード制限をバイパスする脆弱性に対処するセキュリティアップデートを公開しました。
背景
3月1日、アドビは ColdFusion のクリティカルな脆弱性（CVE-2019-7816）に対する定例外のセキュリティ速報、APSB19-14を公開しました。影響を受けるバージョンには、ColdFusion Update 2以前、ColdFusion 2016 Update 9以前、およびColdFusion 11 Update 17以前が含まれています。
分析
このセキュリティ速報は、ファイルアップロード制限をバイパスする脆弱性CVE-2019-7816に関する情報を公開しています。攻撃者はこの脆弱性を悪用し、「実行中のColdFusionサービスのコンテキストで」任意のコードを実行する可能性があります。アドビは、この脆弱性が実際に悪用されていることについて報告されていると発表しています。
攻撃者はこの脆弱性を悪用し、悪意のあるファイルを一般にアクセス可能なディレクトリにアップロードし、その後そのファイルをリモートで実行する可能性があります。
ソリューション
アドビは、この脆弱性に対処するために、Cold Fusion 2018、2016、および11の以下のセキュリティアップデートを公開しました。
Tenableは、早急にこれらのバージョンのColdFusionにアップグレードすることをお勧めします。
また、 ユーザーがアップロードされたファイルを含むディレクトリにHTTP要求をすることを防ぐために設定を変更することをお勧めします。
影響を受けているシステムの特定
この脆弱性を特定するための Nessus プラグイン一覧は、リリースされる度にこちらに表示されます。
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Cybersecurity Snapshot: Guide Unpacks Event-Logging Best Practices, as FAA Proposes Stronger Cyber Rules for Airplanes
August 23, 2024Looking to sharpen your team’s event logging and threat detection? A new guide offers plenty of best practices. Plus, the FAA wants airplanes to be more resilient to cyberattacks. Meanwhile, check out the critical vulnerabilities Tenable discovered in two Microsoft AI products. And get the latest on ransomware trends, vulnerability management practices and election security!
Detecting Risky Third-party Drivers on Windows Assets
August 7, 2024Kernel-mode drivers are critical yet risky components of the Windows operating system. Learn about their functionality, the dangers they pose, and how Tenable's new plugins can help identify and mitigate vulnerabilities using community-driven resources like LOLDrivers.
Never Trust User Inputs -- And AI Isn't an Exception: A Security-First Approach
August 6, 2024As AI transforms industries, security remains critical. Discover the importance of a security-first approach in AI development, the risks of open-source tools, and how Tenable's solutions can help protect your systems.
Microsoft’s November 2024 Patch Tuesday Addresses 87 CVEs (CVE-2024-43451, CVE-2024-49039)
November 12, 2024Microsoft addresses 87 CVEs and one advisory (ADV240001) in its November 2024 Patch Tuesday release, with four critical vulnerabilities and four zero-day vulnerabilities, including two that were exploited in the wild.
Cybersecurity Snapshot: CISA Warns of Global Spear-Phishing Threat, While OWASP Releases AI Security Resources
November 8, 2024CISA is warning about a spear-phishing campaign that spreads malicious RDP files. Plus, OWASP is offering guidance about deepfakes and AI security. Meanwhile, cybercriminals have amplified their use of malware for fake software-update attacks. And get the latest on CISA’s international plan, Interpol’s cyber crackdown and ransomware trends.
Context Is King: From Vulnerability Management to Exposure Management
November 7, 2024Vulnerability management remains a cornerstone of preventive cybersecurity, but organizations still struggle with vulnerability overload and sophisticated threats. Tenable’s new Exposure Signals gives security teams comprehensive context, so they can shift from vulnerability management to exposure management and effectively prioritize high-risk exposures across their complex attack surface.
- Threat Intelligence
- Threat Management
- Vulnerability Management
- Vulnerability Scanning