JPCERT-WR-2020-2701 2020-07-15 2020-07-05 2020-07-11

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/03/samba-releases-security-updates

Samba には、複数の脆弱性があります。結果として、遠隔の第三者がサービス 運用妨害 (DoS) 攻撃を行うなどの可能性があります。 対象となるバージョンは次のとおりです。 - Samba 4.12.4 より前の 4.12 系のバージョン - Samba 4.11.11 より前の 4.11 系のバージョン - Samba 4.10.17 より前の 4.10 系のバージョン なお、既にサポートが終了している Samba 4.9 系およびそれ以前のバージョン も影響を受けるとのことです。 この問題は、Samba を The Samba Team が提供する修正済みのバージョンに更 新することで解決します。詳細は、The Samba Team が提供する情報を参照し てください。

The Samba Team https://www.samba.org/samba/security/CVE-2020-10730.html The Samba Team https://www.samba.org/samba/security/CVE-2020-10745.html The Samba Team https://www.samba.org/samba/security/CVE-2020-10760.html The Samba Team https://www.samba.org/samba/security/CVE-2020-14303.html

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/04/f5-releases-security-advisory-big-ip-tmui-rce-vulnerability-cve Japan Vulnerability Notes JVNVU#90376702 https://jvn.jp/vu/JVNVU90376702/

F5 Networks が提供する BIG-IP 製品には、複数の脆弱性があります。結果と して、遠隔の第三者が管理者権限で任意のコードを実行するなどの可能性があ ります。 対象となるバージョンは次のとおりです。 - BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, AWAF, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO) - 15.0.0 から 15.1.0 までのバージョン - 14.1.0 から 14.1.2 までのバージョン - 13.1.0 から 13.1.3 までのバージョン - 12.1.0 から 12.1.5 までのバージョン - 11.6.1 から 11.6.5 までのバージョン この問題は、該当する製品を F5 Networks が提供する修正済みのバージョン に更新することで解決します。詳細は、F5 Networks が提供する情報を参照し てください。

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2020/at200028.html F5 Networks https://support.f5.com/csp/article/K52145254

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/08/citrix-releases-security-updates

Citrix 社の製品には、複数の脆弱性があります。結果として、遠隔の第三者 がユーザのブラウザ上で細工したスクリプトを実行するなどの可能性がありま す。 対象となる製品およびバージョンは次のとおりです。 - Citrix ADC および Citrix Gateway 13.0-58.30 より前のバージョン - Citrix ADC および NetScaler Gateway 12.1-57.18 より前の 12.1 系のバージョン - Citrix ADC および NetScaler Gateway 12.0-63.21 より前の 12.0 系のバージョン - Citrix ADC および NetScaler Gateway 11.1-64.14 より前の 11.1 系のバージョン - NetScaler ADC および NetScaler Gateway 10.5-70.18 より前の 10.5 系のバージョン - Citrix SD-WAN WANOP 11.1.1a より前のバージョン - Citrix SD-WAN WANOP 11.0.3d より前の 11.0 系のバージョン - Citrix SD-WAN WANOP 10.2.7 より前の 10.2 系のバージョン - Citrix Gateway Plug-in for Linux 1.0.0.137 より前のバージョン この問題は、該当する製品を Citrix が提供する修正済みのバージョンに更新 することで解決します。詳細は、Citrix が提供する情報を参照してください。

Citrix https://support.citrix.com/article/CTX276688

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/08/vmware-releases-security-update-velocloud CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products

複数の VMware 製品には、脆弱性があります。結果として、遠隔の第三者が情 報を取得したり、ローカルの第三者が権限を昇格したりする可能性があります。 対象となる製品およびバージョンは次のとおりです。 - VMware VeloCloud Orchestrator 3 系のバージョン (Linux) - VMware Fusion Pro / Fusion 11.5.5 より前の 11 系のバージョン (macOS X) - VMware Remote Console for Mac 11.2.0 より前の 11 系およびそれ以前のバージョン (macOS X) - VMware Horizon Client for Mac 5.4.3 より前の 5 系およびそれ以前のバージョン (macOS X) この問題は、該当する製品を VMware が提供する修正済みのバージョンに更新 することで解決します。詳細は、VMware が提供する情報を参照してください。

VMware https://www.vmware.com/security/advisories/VMSA-2020-0016.html VMware https://www.vmware.com/security/advisories/VMSA-2020-0017.html

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2020/07/09/juniper-networks-releases-security-updates-multiple-products

複数の Juniper 製品には、脆弱性があります。結果として、遠隔の第三者が 任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするな どの可能性があります。 対象となる製品は次のとおりです。 - Junos OS - Junos OS Evolved - Junos Space - Junos Space Security Director - Session and Resource Control (SRC) software - Juniper Secure Analytics (JSA) この問題は、該当する製品を Juniper が提供する修正済みのバージョンに更 新することで解決します。詳細は、Juniper が提供する情報を参照してくださ い。

Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11024 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11025 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11026 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11027 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11028 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11030 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11031 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11032 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11033 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11034 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11035 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11036 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11037 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11038 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11039 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11040 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11041 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11042

Japan Vulnerability Notes JVN#55657988 https://jvn.jp/jp/JVN55657988/

SHIRASAGI Project が提供する SHIRASAGI には、オープンリダイレクトの脆 弱性があります。結果として、遠隔の第三者が、細工した URL にユーザをア クセスさせることで、任意のウェブサイトにリダイレクトさせる可能性があり ます。 対象となるバージョンは次のとおりです。 - SHIRASAGI v1.13.1 およびそれ以前のバージョン この問題は、SHIRASAGI を SHIRASAGI Project が提供する修正済みのバージョン に更新することで解決します。詳細は、SHIRASAGI Project が提供する情報を 参照してください。

SHIRASAGI Project https://www.ss-proj.org/release/778.html

2020年7月6日、JPCERT/CC は、Japan Security Analyst Conference (JSAC) 2021 の講演やワークショップの募集 (CFP) を開始しました。1次応募の締め 切りは 2020年10月5日です。1次応募後の情報も発表いただくため、2次募集を 予定しています。 JSAC は、現場のセキュリティアナリストが集い、高度化するサイバー攻撃に 対抗するための情報を共有することを目的とした技術情報共有カンファレンス です。 JSAC 2021 の開催予定日は 2021年1月28日で、今回は初めて 2トラック制を採 用し、ワークショップの開催を予定しています。なお、新型コロナウイルス感 染症などの動向も踏まえ、開催方法はオンライン開催を含めて検討をしており、 2020年12月上旬までにアナウンスする予定です。 JPCERT/CC JSAC2021 https://jsac.jpcert.or.jp/cfp.html