Day: March 31, 2024

Apache Fineract の脆弱性 CVE-2024-23537 などが FIX：直ちにアップデートを！

Apache Fineract Patches Multiple Flaws, Including Critical Privilege Escalation (CVE-2024-23539)

2024/03/31 SecurityOnline — 金融機関で広く使用されている OSS コア・バンキング・ソリューション Apache Fineract に存在する、３つの脆弱性に対応するセキュリティ・パッチがリリースされた。これらの脆弱性の悪用に成功した攻撃者は、権限の昇格や、悪意のデータベース・クエリ実行を引き起こす可能性がある。

Continue reading “Apache Fineract の脆弱性 CVE-2024-23537 などが FIX：直ちにアップデートを！”

Linux Kernel の脆弱性 CVE-2024-0582：PoC と技術的詳細が公開

CVE-2024-0582: Serious Linux Kernel Bug Opens Door to System Takeovers, PoC Published

2024/03/31 SecurityOnline — Linux カーネルの脆弱性 CVE-2024-0582 (CVSS 7.8) の、PoC エクスプロイト・コードと技術的詳細が公開された。この脆弱性は、バージョン 6.4〜6.6 に影響するものであり、悪用に成功したローカル・ユーザー・アクセス権を持つ攻撃者は、システムを侵害して完全な管理者権限を獲得する可能性を得るという。

Continue reading “Linux Kernel の脆弱性 CVE-2024-0582：PoC と技術的詳細が公開”