通信分析ツール「Wireshark」に12件の脆弱性、緊急更新
secure-clip_編集担当
ライター
この記事のポイント
- Wiresharkの最新版が12の脆弱性を修正。ネットワーク管理部門の確認が必要です。
- 悪意のある通信パケットを使った攻撃が可能となる恐れ。システム管理者の権限が必要です。
- バージョン4.6.7への更新を早急に実施し、利用中の全PCに反映させましょう。
Wiresharkはネットワークの通信内容を監視・分析するツールで、多くの企業のIT部門で使われています。今回のアップデートでは、12の脆弱性と16のバグが修正されました。これらの脆弱性を悪用されると、攻撃者が不正な操作を行ったり、システムをダウンさせたりする可能性があります。すでに本ツールをお使いの場合は、社内のシステム管理者に最新版への更新を依頼することをお勧めします。
よくある質問
- Wiresharkを使っていないなら対応は不要ですか？
- はい、ネットワーク分析ツールとして導入していない場合は対応不要です。ただし、導入状況を確認することをお勧めします。
- 更新を遅延させるとどんなリスクがありますか？
- 攻撃者が脆弱性を悪用し、ネットワーク監視機能を無効化されたり、重要データが漏洩したりする恐れがあります。
- 全社一斉更新は必要ですか？
- Wiresharkを使用している全PCの更新が望ましいです。システム管理者に計画的な展開を相談しましょう。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
