SolarWindsのリモート操作製品「SolarWinds Dameware」に複数の脆弱性が明らかとなった。遠隔操作先のホストが侵害される深刻な脆弱性も判明しており、同社は修正版を提供している。
同社が現地時間2026年11月3日にセキュリティアドバイザリを公開し、コマンドインジェクションの脆弱性「CVE-2026-28336」を明らかにしたもの。悪用には認証が必要となるが、遠隔操作先のホストが侵害される可能性がある。
同社は、共通脆弱性評価システム「CVSSv3」のベーススコアを「9.9」、重要度を4段階中もっとも高い「クリティカル（Critical）」としている。
悪用には認証が必要とされるが、リモートからコードを実行されるおそれがあるバッファオーバーフローの脆弱性「CVE-2026-28335」や、インストール時におけるDLLハイジャックの脆弱性「CVE-2026-28327」なども判明。
同社は、これらの脆弱性を修正した「SolarWinds Dameware 2026.3.1」をリリースした。
今回のアップデートでは、「Brotli」のデコーダにおけるバッファオーバーフローの脆弱性「CVE-2026-111497」や、Apache log4netにおいて不正な文字の処理に起因してログ記録が失われるおそれがある脆弱性「CVE-2026-40021」など、サードパーティ製コンポーネントに関する脆弱性へも対処している。
（Security NEXT – 2026/11/05 ）
ツイート
PR
関連記事
Apple製品の脆弱性悪用を確認 – 米当局が注意喚起
「Ruby on Rails」にアップデート – 脆弱性21件を修正
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 – 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 – 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 – 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 – 悪用に米当局が注意喚起
QNAP、脆弱性「PHP2Shell」へ順次対応 – 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」
「ServiceNow」にクリティカル脆弱性 – 修正版が公開
コメント