米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は12月13日(米国時間)、「CISA Adds Five Known Exploited Vulnerabilities to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に5個の脆弱性を追加したと伝えた。

翌日の12月14日(米国時間)には、「CISA Adds One Known Exploited Vulnerability to Catalog | CISA」に、脆弱性を1個追加している。

CISA Adds Five Known Exploited Vulnerabilities to Catalog｜CISA

影響を受ける主な製品やサービスは次のとおり。

CVE-2022-42856 Apple - iOS

CVE-2022-42475 Fortinet - FortiOS

CVE-2022-44698 Microsoft - Defender

CVE-2022-27518 Citrix - Application Delivery Controller (ADC) and Gateway

CVE-2022-26500 Veeam - Backup & Replication

CVE-2022-26501 Veeam - Backup & Replication

脆弱性の主な内容は次のとおり。

カタログに追加された脆弱性は積極的に悪用が既に確認されている点に注意が必要。該当する製品を使っている場合は、提供されているCVE情報やベンダーの提供する情報を確認するとともに、迅速にアップデートを適用することが望まれる。