B
今週中
米国CISAは、ProFTPD、ONLYOFFICE Docs、Strapi、Apache Struts、およびISC BINDの脆弱性を「既知の悪用された脆弱…
📌 一言でいうと
米国CISAは、ProFTPD、ONLYOFFICE Docs、Strapi、Apache Struts、およびISC BINDの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。これらの脆弱性には、リモートコード実行や機密情報の漏洩を可能にする深刻なものが含まれています。CISAは、連邦政府機関および組織に対し、速やかにパッチ適用などの対策を講じるよう求めています。
🔍該当判定
- ProFTPD というFTPサーバーソフトを自社サーバーで運用している
- ONLYOFFICE Docs という文書編集ツールを導入している
- Strapi というコンテンツ管理システム(CMS)を利用している
- Apache Struts というJavaベースのWebアプリケーションフレームワークを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CISAのKEVカタログを確認し、影響を受ける製品の最新バージョンへのアップデートまたはベンダーが提供する修正パッチを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】CISA KEVカタログへの脆弱性追加（ProFTPD, ONLYOFFICE, Strapi等）について
お疲れさまです。CISAによる既知の悪用された脆弱性（KEV）カタログの更新に関する情報共有です。
■ 概要
以下の製品における脆弱性が、実際に攻撃に悪用されているとしてCISAのKEVカタログに追加されました。特にProFTPD (CVE-2015-3306) はCVSS 10.0と極めて深刻な影響を及ぼします。
■ 影響範囲
- ProFTPD (CVE-2015-3306)
- ONLYOFFICE Docs (CVE-2021-3199)
- Strapi (CVE-2023-22894)
- Apache Struts
- ISC BIND
■ 対応手順
1. 自社環境で上記製品およびバージョンを利用しているか確認してください。
2. 該当する場合、ベンダーが提供する最新のセキュリティパッチを適用してください。
3. 外部公開サーバーの場合、不必要なサービスの停止やアクセス制限を検討してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CISAによる既知の悪用された脆弱性（KEV）カタログの更新に関する情報共有です。
■ 概要
以下の製品における脆弱性が、実際に攻撃に悪用されているとしてCISAのKEVカタログに追加されました。特にProFTPD (CVE-2015-3306) はCVSS 10.0と極めて深刻な影響を及ぼします。
■ 影響範囲
- ProFTPD (CVE-2015-3306)
- ONLYOFFICE Docs (CVE-2021-3199)
- Strapi (CVE-2023-22894)
- Apache Struts
- ISC BIND
■ 対応手順
1. 自社環境で上記製品およびバージョンを利用しているか確認してください。
2. 該当する場合、ベンダーが提供する最新のセキュリティパッチを適用してください。
3. 外部公開サーバーの場合、不必要なサービスの停止やアクセス制限を検討してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Alert] CISA KEV Catalog Update: ProFTPD, ONLYOFFICE, Strapi, etc.
Dear Team,
This is to inform you that CISA has added several vulnerabilities to the Known Exploited Vulnerabilities (KEV) catalog, indicating active exploitation in the wild.
■ Overview
Vulnerabilities in the following products have been flagged. Notably, CVE-2015-3306 in ProFTPD carries a CVSS score of 10.0.
■ Affected Products
- ProFTPD (CVE-2015-3306)
- ONLYOFFICE Docs (CVE-2021-3199)
- Strapi (CVE-2023-22894)
- Apache Struts
- ISC BIND
■ Action Plan
1. Audit your environment to identify if any of these products/versions are in use.
2. Apply the latest security patches provided by the respective vendors immediately.
3. Review access controls for internet-facing servers running these services.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Dear Team,
This is to inform you that CISA has added several vulnerabilities to the Known Exploited Vulnerabilities (KEV) catalog, indicating active exploitation in the wild.
■ Overview
Vulnerabilities in the following products have been flagged. Notably, CVE-2015-3306 in ProFTPD carries a CVSS score of 10.0.
■ Affected Products
- ProFTPD (CVE-2015-3306)
- ONLYOFFICE Docs (CVE-2021-3199)
- Strapi (CVE-2023-22894)
- Apache Struts
- ISC BIND
■ Action Plan
1. Audit your environment to identify if any of these products/versions are in use.
2. Apply the latest security patches provided by the respective vendors immediately.
3. Review access controls for internet-facing servers running these services.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate