ネットワーク監視ツールは、企業のサイバーセキュリティ体制を支える重要な要素です。しかし、これらのツール自体が攻撃の対象となることもあります。最近、Netscout Systemsが提供するネットワーク監視ツール「nGeniusONE」において、複数の重要な脆弱性が報告されました。
この記事では、その概要とアップデート方法・対策について紹介します。
発見された脆弱性の概要
今回報告された脆弱性は、2025年4月26日付けでセキュリティアドバイザリを公開し、あわせて8件の脆弱性について報告したものです。
| CVE番号 | 概要 | CVSS3.0 |
|---|---|---|
| CVE-2025-32979 | 任意のファイルの作成 | 6.5 |
| CVE-2025-32980 | 弱いsudo設定 | 9.8 |
| CVE-2025-32981 | 安全でない権限 | 7.1 |
| CVE-2025-32982 | 壊れた認可スキーマ | 6.5 |
| CVE-2025-32983 | スタックトレースエラー | 7.5 |
| CVE-2025-32984 | 保存型クロスサイトスクリプティング | 6.1 |
| CVE-2025-32985 | ハードコードされた資格情報 | 9.8 |
| CVE-2025-32986 | ファイルアクセスの脆弱性 | 7.5 |
CVSS3.0が9.8など非常に高い数値の脆弱性も確認されていることから迅速な対応が求められます。
対策とアップデート
Netscout Systemsは脆弱性に対処した「ビルド6.4.0 b2350」を用意しました。バージョンアップが求められます。
セキュリティパッチの適用方法については各社マニュアルを参照願います。
まとめ
Netscout nGeniusONEの脆弱性問題は、迅速な対応が求められる事態です。適切なアップデートと対策を行うことで、企業のネットワーク安全を確保しましょう。
コメント