最近の脆弱性 › CVE-2017-6327
Symantec Messaging Gateway のリモートコード実行の脆弱性（CVE-2017-6327）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2017-6327 |
|---|---|
| 製品 | Symantec Symantec Messaging Gateway |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-20 |
何が起きた
メールの安全を守るための製品 Symantec Messaging Gateway に、離れた場所からコマンドを実行されるおそれのある弱点が見つかりました。CVE の記録によると、攻撃者はシステムに入り込んだあと、さらに強い権限を得ようとする可能性があります。実際の悪用が確認されています。NVD の評価では、攻撃はネットワーク経由で行われ、一般利用者程度の権限が必要で、被害者の操作は不要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Symantec Messaging Gateway を使っている組織が対象です。CVE の記録によると、10.6.3-267 より前のすべての版が影響を受けます。
何をすればいい
Symantec の公式の案内を確認し、10.6.3-267 以降に更新されているか確かめてください。CISA も、メーカーの案内に従って更新するよう求めています。
やることチェックリスト
- Messaging Gateway を 10.6.3-267 以降に更新する
- 今動いている Messaging Gateway の版を確かめる
- メーカーの勧告で修正の内容を確かめる
用語メモ
- コマンド
- コンピューターに特定の動作をさせるための命令のことです。
- 権限
- システムの中で、どこまでの操作が許されているかの範囲のことです。
元データ（英語・CISA KEV より）
Symantec Messaging Gateway Remote Code Execution Vulnerability
概要
Symantec Messaging Gateway contains an unspecified vulnerability which can allow for remote code execution. With the ability to perform remote code execution, an attacker may also desire to perform privilege escalating actions.
推奨対応
Apply updates per vendor instructions.