Tenable ブログ
ブログ通知を受信する
アドビ、ColdFusionのクリティカルな脆弱性（CVE-2019-7816）に対する定例外のセキュリティ情報を公開
アドビはセキュリティ速報 APSB19-14 で実際に悪用されているファイルアップロード制限をバイパスする脆弱性に対処するセキュリティアップデートを公開しました。
背景
3月1日、アドビは ColdFusion のクリティカルな脆弱性（CVE-2019-7816）に対する定例外のセキュリティ速報、APSB19-14を公開しました。影響を受けるバージョンには、ColdFusion Update 2以前、ColdFusion 2016 Update 9以前、およびColdFusion 11 Update 17以前が含まれています。
分析
このセキュリティ速報は、ファイルアップロード制限をバイパスする脆弱性CVE-2019-7816に関する情報を公開しています。攻撃者はこの脆弱性を悪用し、「実行中のColdFusionサービスのコンテキストで」任意のコードを実行する可能性があります。アドビは、この脆弱性が実際に悪用されていることについて報告されていると発表しています。
攻撃者はこの脆弱性を悪用し、悪意のあるファイルを一般にアクセス可能なディレクトリにアップロードし、その後そのファイルをリモートで実行する可能性があります。
ソリューション
アドビは、この脆弱性に対処するために、Cold Fusion 2018、2016、および11の以下のセキュリティアップデートを公開しました。
Tenableは、早急にこれらのバージョンのColdFusionにアップグレードすることをお勧めします。
また、 ユーザーがアップロードされたファイルを含むディレクトリにHTTP要求をすることを防ぐために設定を変更することをお勧めします。
影響を受けているシステムの特定
この脆弱性を特定するための Nessus プラグイン一覧は、リリースされる度にこちらに表示されます。
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Cybersecurity Snapshot: Find MITRE ATT&CK Complex? Need Help Mapping to It? There’s an App for That!
March 10, 2023Learn about a new tool that streamlines MITRE ATT&CK mapping. Plus, known vulnerabilities remain a major cyber risk – just ask LastPass. Also, discover why SaaS data protection remains difficult. Plus, a look at the U.S. National Cybersecurity Strategy. And much more!
The Ransomware Ecosystem: In Pursuit of Fame and Fortune
July 28, 2022The key players within the ransomware ecosystem, including affiliates and initial access brokers, work together cohesively like a band of musicians, playing their respective parts as they strive for fame and fortune.
Brazen, Unsophisticated and Illogical: Understanding the LAPSUS$ Extortion Group
July 20, 2022Having gained the industry’s attention in the first months of 2022, the LAPSUS$ extortion group has largely gone quiet. What can we learn from this extortion group’s story and tactics?
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Cybersecurity Snapshot: Cyber Agencies Offer Secure AI Tips, while Stanford Issues In-Depth AI Trends Analysis, Including of AI Security
April 19, 2024Check out recommendations for securing AI systems from the Five Eyes cybersecurity agencies. Plus, Stanford University offers a comprehensive review of AI trends. Meanwhile, a new open-source tool aims to simplify SBOM usage. And don’t miss the latest CIS Benchmarks updates. And much more!
Tenable and Thales Collaborate to Provide Cyber Defense Simulations to Better Secure Operational Technology Environments
April 18, 2024The heart of the Welsh Valleys is home to the Thales Ebbw Vale campus, a world-class facility jointly funded by the Welsh government as part of its regeneration program for the region. At the core of the facility is the Cyber Range, a simulation and virtualization platform for training, testing, exercising and R&D. Tenable has joined the lineup of solutions used to run real world simulations in this controlled environment.
- Threat Intelligence
- Threat Management
- Vulnerability Management
- Vulnerability Scanning