2026年10月02日の重要脆弱性: Teledyne FLIR、Fortra他 (3件)

概要

本日、複数の重要脆弱性が公開され、緊急の対応が求められています。特に、CVSSスコア9.0以上のCriticalな脆弱性が3件報告されており、その影響範囲の広さと深刻度は極めて高いと言えます。

これらの脆弱性は、パス名の検証不備によるリモートからのファイル読み取り、予測可能なパスワード生成によるアカウントの乗っ取り、そして認証なしで実行可能なコマンドインジェクションといった、多岐にわたる攻撃経路を悪用するものです。

各脆弱性の詳細な分析と推奨される対応については、別途公開される技術解説ページをご確認ください。組織のシステムを保護するため、速やかな情報収集と対策の実施が不可欠です。

Teledyne FLIR Aware2のウェブインターフェースにおけるパス名の検証不備により、リモートの認証されていない攻撃者がパス・トラバーサルを介して設定ファイルやセキュリティパラメータを読み取れる可能性があります。

BoKS ManagerのActive Directoryサービスアカウントパスワードが予測可能な擬似乱数シーケンスで生成されるため、攻撃者がサービスプリンシパルとパスワード変更時刻を推定できれば、パスワードを再現しオフラインで検証できる危険性があります。

Zimbra Collaboration (ZCS) の脆弱性により、認証されていない攻撃者が任意のmemcacheコマンドを挿入し、エスケープされずに実行されることで、任意のキャッシュエントリを上書きできる可能性があります。