Tag: GMS

SonicWall GMS の脆弱性 CVE-2024-29010／29010 が FIX：データ侵害の可能性

SonicWall Patches GMS Flaws to Block Data Breaches and Bypass Attacks

2024/04/30 SecurityOnline — SonicWall がリリースしたのは、Global Management System (GMS) ソフトウェアに存在する、脆弱性 CVE-2024-29010／CVE-2024-29011 に対するセキュリティ・パッチである。それらの脆弱性の悪用に成功した攻撃者は、機密データへの不正アクセスや、認証メカニズムのバイパスなどの可能性を持つことになる。

Continue reading “SonicWall GMS の脆弱性 CVE-2024-29010／29010 が FIX：データ侵害の可能性”

SonicWall の認証バイパスの脆弱性 CVE-2023-34124 などが FIX：直ちにパッチ適用を！

SonicWall warns admins to patch critical auth bypass bugs immediately

2023/07/12 BleepingComputer — 7月12日に SonicWall がリリースした緊急パッチは、同社のファイアウォール管理ソフトウェアである Global Management System (GMS) ／Analytics network reporting engine software suite における、複数の深刻な脆弱性に対するものである。GMS 9.3.2-SP1 以下／Analytics 2.5.0.4-R7 以下を実行している脆弱なオンプレミス・システムに対して、脅威アクターが認証を回避してアクセスする脆弱性などの、合計で 15件のセキュリティ欠陥が修正された。

Continue reading “SonicWall の認証バイパスの脆弱性 CVE-2023-34124 などが FIX：直ちにパッチ適用を！”