Symantec  PAM の脆弱性 CVE-2025-24503 (CVSSv4 9.3) などが FIX:直ちにアップデートを!

Symantec PAM Patches Critical Security Flaw – CVE-2025-24503 (CVSSv4 9.3)

2025/02/05 SecurityOnline — Symantec がリリースした Privileged Access Manager (PAM) のバージョン 4.2.1 は、複数のセキュリティ脆弱性に対処するためのものだ。これらの脆弱性が悪用されると、リモート・コード実行やセッション乗っ取りなどが生じる可能性がある。

Continue reading “Symantec  PAM の脆弱性 CVE-2025-24503 (CVSSv4 9.3) などが FIX:直ちにアップデートを!”

Symantec PAM の深刻な脆弱性が FIX:パッチ適用にはクラスタの停止が必要

Broadcom Urges Immediate Patching for Critical Symantec PAM Vulnerabilities

2024/07/19 SecurityOnline — Broadcom が発表したセキュリティ・アドバイザリは、Symantec Privileged Access Manager (PAM) の複数の深刻な脆弱性から、システムを保護するための重要なものである。同社はユーザーに対して、最新の累積的修正プログラム (4.1.7.50) を適用するよう促している。これらの脆弱性の悪用に成功した攻撃者は、リモート・コマンドの実行/認証回避/特権昇格などを可能にし、その他の PAM プラットフォーム内の、さまざまなセキュリティ上の弱点を突く可能性を手にする。

Continue reading “Symantec PAM の深刻な脆弱性が FIX:パッチ適用にはクラスタの停止が必要”