Versa Director の重大な API 脆弱性 CVE-2024-45229 が FIX:直ちにパッチ適用を!

Versa Networks Exposes Critical API Vulnerability in Versa Director (CVE-2024-45229)

2024/09/20 SecurityOnline — Versa Networks が発表したのは、同社の Versa Director で発見された脆弱性 CVE-2024-45229 (CVSS:6.6) に関するセキュリティ勧告である。この脆弱性の悪用により、機密性の高いユーザー認証トークンが漏洩する可能性があり、企業ネットワークが危険にさらされる。

Continue reading “Versa Director の重大な API 脆弱性 CVE-2024-45229 が FIX:直ちにパッチ適用を!”

Zyxel NAS 326/542 の脆弱性 CVE-2024-6342 が FIX:直ちに Hotfix の適用を!

CVE-2024-6342: Critical Command Injection Flaw in Zyxel NAS Devices, Hotfixes Released for End-of-Support Products

2024/09/09 SecurityOnline — Zyxel は、すでに脆弱性サポートが終了している NAS326/NAS542 の2つの NAS 製品に対して、重要な Hotfix をリリースした。これらのデバイスは、コマンド・インジェクションの脆弱性 CVE-2024-6342 (CVSS:9.8) の影響を受けやすく重大な脅威となっている。

Continue reading “Zyxel NAS 326/542 の脆弱性 CVE-2024-6342 が FIX:直ちに Hotfix の適用を!”

Microsoft Exchange の Hotfix がリリース:2024年3月の月例で生じたバグに対応

Microsoft releases Exchange hotfixes for security update issues

2024/04/23 BleepingComputer — Microsoft がリリースしたのは、March 2024 Patch Tuesday をインストールした後であっても、Exchange サーバに影響を及ぼす複数の既知の問題に対する Hotfix 更新プログラムである。April 2024 HU はオプションだが、ECC証明書 と Hybrid Modern Authentication (HMA) for OWA/ECP のサポートも追加されている。

Continue reading “Microsoft Exchange の Hotfix がリリース:2024年3月の月例で生じたバグに対応”