🛡 概要
Libraesvaは、統合メールセキュリティプラットフォームにおける脆弱性を修正しました。この脆弱性は、すでに悪用されており、CVE-2025-59689として追跡されています。CVSSスコアは6.1で、コマンドインジェクションの問題として説明されています。この脆弱性により、非特権ユーザーとして任意のコマンドを実行される可能性があります。具体的には、悪意のあるメールに含まれる圧縮ファイルの添付によって悪用される恐れがあります。
🔍 技術詳細
この脆弱性は、特定の圧縮形式のファイルに含まれるペイロードを利用して、入力の不適切なサニタイズバグをトリガーします。Libraesva ESGのバージョン4.5から5.5に影響があり、修正は5.xバージョンのみでリリースされています。4.xバージョンはすでにサポートが終了しているため、ユーザーは早急に5.xバージョンに手動で更新する必要があります。Libraesvaは、クラウドとオンプレミスの両方のESG展開にパッチを適用し、すべてのデバイスが修正されたソフトウェアバージョンを実行していると報告しています。
⚠ 影響
この脆弱性は、特に外国の敵対的国家による攻撃に利用されていることが確認されています。Libraesvaは、1件の悪用事例を特定しており、攻撃者の精密さが強調されています。この脆弱性が悪用されることで、企業の機密情報が漏洩する危険性が高まります。特に、メールサービスを利用する中小企業や大企業にとって、迅速かつ包括的なパッチの配布が重要です。脆弱性が放置されると、さらなる攻撃のリスクが増します。
🛠 対策
Libraesvaは、脆弱性を修正するためのパッチを提供しており、これには妥協の指標（IoCs）をスキャンする機能や、パッチの整合性を確認する自己評価モジュールが含まれています。ユーザーは、早急にオンプレミスのESG 4.xバージョンからパッチ済みの5.xバージョンに移行することを強く推奨します。また、企業は自社のメールサービスを保護するために、Libraesva ESGの導入を検討すべきです。これにより、フィッシングやBEC、先進的な脅威からの保護が強化されます。
