2024年10月28日週の脆弱性サマリー ノート

2024年10月28日週の脆弱性サマリー

複数のソフトウェア製品に、複数の脆弱性が発見されました。これらの製品には、AppleのiOS、iPadOS、macOS、visionOS、AutodeskのAutoCAD、およびその他のサードパーティ製アプリケーションが含まれます。これらの脆弱性は、認証回避、制限なしのファイルアップロード、信頼されていないデータのデシリアライゼーション、use-after-freeの問題、パス削除の脆弱性などです。これらの脆弱性のCommon Vulnerability Scoring System(CVSS)スコアは、10に達するものもあり、重大な深刻度レベルを示しています。影響を受けたApple製品は、最近のアップデートでパッチが適用されています。これらのアップデートには、iOS 18.1、iPadOS 18.1、macOS Ventura 13.7.1、およびmacOS Sonoma 14.7.1が含まれます。Autodeskも、AutoCADで発見された脆弱性に対するパッチをリリースしました。ユーザーは、これらの脆弱性を緩和するために、ソフトウェアを最新バージョンに更新することを推奨します。AppleとAutodeskに加えて、他のベンダーも影響を受けています。これらのベンダーには、acnoo、adirectory、Ajar Productions、Amin Omer、amu02aftab、Andy Moyle、およびApache Software Foundationが含まれます。これらの製品で発見された脆弱性には、認証回避、制限なしのファイルアップロード、任意のショートコードの実行が含まれます。これらの脆弱性のCVSSスコアは、7.1から10の範囲で、適度から重大な深刻度レベルを示しています。ユーザーは、ソフトウェアを最新バージョンに更新し、ベストプラクティスに従うことを推奨します。これにより、これらの脆弱性を緩和できます。