1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. ファイル転送サーバ「CrushFTP」でゼロデイ攻撃の可能性　早急にパッチ適用を（CVE-2024-4040）

ファイル転送サーバ「CrushFTP」でゼロデイ攻撃の可能性　早急にパッチ適用を（CVE-2024-4040）

セキュリティニュース

投稿日時: 更新日時:

2024年4月23日ファイル転送サーバ「CrushFTP」で重大な脆弱性が公表されました。

脆弱性の概要（CVE-2024-4040）

悪用に成功すると、rootとして任意のファイルを読み取られるだけでなく、管理者アカウントへのアクセスや完全なリモートコード実行のための認証バイパスも可能になります。

さらにCrowdStrikeは、「この脆弱性が標的を絞った方法で実際に使用されているのを観察した」と発表しています

対象バージョン

影響を受けるバージョンパッチ
11.0.111.1.0
10.0.0 から10.6.110.7.1
10.0.0以下11.1.0へアップデート

引用元

CVE-2024-4040

関連記事

トロイの木馬化された「jQuery」がnpmやGitHubで拡散トロイの木馬化された「jQuery」がnpmやGitHubで拡散 Default Thumbnail東芝の複合機「e-STUDIO」の複数のシリーズで脆弱性 Default ThumbnailMicrosoftがゼロデイ脆弱性や複数の脆弱性を修正（CVE-2024-30051,CVE-2024-30046,CVE-2024-30040） MongoDB、複数のDoS・認証バイパス 脆弱性の修正パッチを公開MongoDB、複数のDoS・認証バイパス 脆弱性の修正パッチを公開 Ivanti Neurons for ITSM（オンプレミス版）に認証バイパス脆弱性(CVE-2025-22462)-早急なパッチ適用を推奨Ivanti Neurons for ITSM（オンプレミス版）に認証バイパス脆弱性(CVE-2025-22462)-早急なパッチ適用を推奨 AndroidやWindows端末に感染するマルウェアが偽のウイルス対策ソフトメーカーのサイトで拡散AndroidやWindows端末に感染するマルウェアがウイルス対策ソフトメーカーの偽サイトで拡散 GitHub CLIでリモートコード実行が可能になる脆弱性(CVE-2024-52308)GitHub CLIでリモートコード実行が可能になる脆弱性(CVE-2024-52308) パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告 Pythonのライブラリ「h11」に重大な脆弱性Pythonのライブラリ「h11」に重大な脆弱性