米国選挙支援委員会のサイトに深刻なリモートコード実行脆弱性が存在すると判明

PANews 10月31日付の情報によると、サイバーセキュリティ企業XBOWは、米国選挙支援委員会（EAC）の公開ウェブアプリケーション1件において、認証なしで悪用可能な深刻度「クリティカル」のリモートコード実行（RCE）脆弱性を発見したと公表した。このアプリケーションはリソースと物流の計算に用いられるものであり、投票機や有権者登録システムではない。この脆弱性により、攻撃者は特定のウェブリクエストを構成することで、バックエンドコンテナ内でroot権限によりコードを実行し、ローカルの保護されたリソースおよび外部ネットワークにアクセスできる可能性がある。XBOWは、EACが公開している脆弱性開示ポリシーに従ってこの問題を報告し、EACチームによる検証を経て、脆弱性は米国連邦中間選挙の前に修正されたと述べている。