CVE-2025-4527/4528: NGC Explorer Validation Bypass & Session Reuse Vulnerabilities

脆弱性概要 CVE 番号：CVE-2025-4527 および CVE-2025-4528 脆弱性説明： - CVE-2025-4527：認証メカニズムの一部がクライアント側で実行されており、特定条件下での回避が可能なため、攻撃の複雑さは高いものの回避リスクがある。 - CVE-2025-4528：セッションの有効期限管理が不十分であり、特定シナリオにおいてセッションの不適切な再利用を招く可能性がある。 影響範囲 影響を受ける製品： - NGC Explorer バージョン 3.48.21 以下 - その他の製品（UNA や GUARDIÃO など）には影響なし 修正対策 ソフトウェアの即時アップデート： - NGC Explorer をバージョン 3.48.22 以降（すべてのセキュリティパッチが含まれる）に更新する。 - 更新前にファイルの完全性を検証し、公式担当者へ連絡する。 アクセス制限とネットワークセキュリティ： - 管理インターフェースへの外部アクセスをブロックする。 - 管理インターフェースはインターネットまたは分離されていないネットワークに公開すべきではない。 - 構成、保守、監査は、物理/直接アクセス、または厳格に制御された VPN を通じて優先的に行うべきである。 ネットワーク監視およびファイアウォールルール： - 異常な通信を監視する。 - リモート管理プロトコル（SSH、RDP、HTTP/HTTPS など）をブロックするファイアウォールルールを実装する。 ベストプラクティス： - 管理インターフェースへのアクセスを制限する。 - 管理ネットワークを分離する。 - ログおよびアクセス試行を継続的に監視する。 - アップデートの完全性を検証する。 インシデント対応連絡： - 異常な通信や不正なアクセス試行が発見された場合、直ちに CTIR Gov に報告し、メール（ctr@ctr.gov.br）にて連絡する。 その他の情報 公開日：2025年12月9日 更新日：2025年12月21日 出典：CTIR Gov および Digtro Tecnologia S.A. の共同発表 コードブロック ページには POC コードや exploit コードは含まれていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-4527/4528: NGC Explorer Validation Bypass & Session Reuse Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！