出典: Security NEXT – https://www.security-next.com/179430
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、悪用が確認された「HPE OneView」や「PowerPoint」の脆弱性について注意喚起を行った。
現地時間2026年1月7日に「悪用が確認された脆弱性カタログ（KEV）」へ2件の脆弱性「CVE-2025-37164」「CVE-2009-0556」を追加したもの。米行政機関に対して指定期間内に対策を講じるよう求めるとともに、広く悪用されるおそれもあるとして注意を呼びかけた。
「CVE-2025-37164」は、サーバなどの構成や監視を集中管理する基盤であるHewlett Packard Enterpriseの「OneView」に判明したコードインジェクションの脆弱性。
認証を必要とすることなくリモートから悪用されるおそれがあり、同社は共通脆弱性評価システム「CVSSv3.1」においてベーススコアを最高値となる「10.0」、重要度を「クリティカル（Critical）」と評価した。アップデートが提供されており、対応が呼びかけられている
