🔖
2024/11/10 週 セキュリティニュースメモ
はじめに
- 自身なりに気になったセキュリティ情報の 私のメモ です
- 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
- zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
- あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
- 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
- 今週にhinoshibaが見つけたニュースである事に留意ください
- 実質的には、セキュリティは楽しいかね？ Part 2 のような事ができるようになったらいいなと、個人的に真似をして、個人的に漏れチェック等に使います
事件事故
攻撃、脅威
脆弱性
- CVE-2024-47295 SEIKO EPSON のデバイス、管理者権限を容易に乗っ取られる脆弱性
- CVE-2024-50330 Ivanti Endpoint Manager RCE
- CVE-2024-47574 Fortinet VPN Client 高い権限で任意の実行を第三者に行われる可能性
- CVE-2024-9693 GitLab Kubernetes Agent 未認証のアクセスの可能性
- CVE-2024-11120 GeoVision 未認証のコード実行の脆弱性
- CVE-2024-0012 Paloalto 未認証のコード実行の脆弱性。PoCあり
- https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-potential-pan-os-rce-vulnerability/
- https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-critical-rce-zero-day-exploited-in-attacks/
- https://www.securityweek.com/palo-alto-networks-confirms-new-firewall-zero-day-exploitation/
- https://thehackernews.com/2024/11/pan-os-firewall-vulnerability-under.html
- https://www.bleepingcomputer.com/news/security/palo-alto-networks-patches-two-firewall-zero-days-used-in-attacks/
- https://securityonline.info/cve-2024-0012-and-cve-2024-9474-actively-exploited-vulnerabilities-impact-palo-alto-networks-pan-os/
- https://www.security-next.com/164355
- https://securityonline.info/analysis-poc-exploits-released-for-palo-alto-zero-days-cve-2024-0012-and-cve-2024-9474/
- https://www.bleepingcomputer.com/news/security/over-2-000-palo-alto-firewalls-hacked-using-recently-patched-bugs/
- CVE-2024-10979 PostgreSQL 任意のコード実行や情報漏洩の可能性
- CVE-2024-52301 Laravel 未認証のアクセスや権限昇格の可能性
- WindowsUpdate
- info
- https://msrc.microsoft.com/update-guide/vulnerability
- https://msrc.microsoft.com/update-guide/releaseNote/2024-Nov
- https://securityboulevard.com/2024/11/patch-tuesday-update-november-2024/
- https://www.darkreading.com/cloud-security/2-zero-day-bugs-microsoft-nov-update-active-exploit
- https://krebsonsecurity.com/2024/11/microsoft-patch-tuesday-november-2024-edition/
- https://www.securityweek.com/microsoft-confirms-zero-day-exploitation-of-task-scheduler-flaw/
- https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2024-patch-tuesday-fixes-4-zero-days-91-flaws/
- news
- info
KEV
- CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability
- CVE-2014-2120 Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability
- CVE-2021-41277 Metabase GeoJSON API Local File Inclusion Vulnerability
- CVE-2024-43451 Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability
- CVE-2024-49039 Microsoft Windows Task Scheduler Privilege Escalation Vulnerability
- CVE-2024-9463 Palo Alto Networks Expedition OS Command Injection Vulnerability
- CVE-2024-9465 Palo Alto Networks Expedition SQL Injection Vulnerability
その他
- Windows 11 22H2 and 23H2 10月のWindowsUpdate以降SSHの接続に失敗する不具合がある。ワークアラウンドあり
- iPhone 長時間の放置時に自動再起動することで、再暗号化し、デバイスのセキュリティを高める機能を追加
- WindowsServer2025への勝手にアップグレードした問題、サードパーティ製品の更新管理システムの影響か
- Windows 11 Arm版、直接ISOのDLが可能に
- Broadcom VMWare Workstation ProおよびFusionを無償化へ
- Microsoft Windwos 10 ベータチャンネルをクローズ
Discussion