OpenSSLの脆弱性、わずか11バイトでサーバーダウンの危機
secure-clip_編集担当
ライター
この記事のポイント
- 11バイトの小さなリクエストで、最大131KBのメモリを占有される脆弱性が発見
- 対策なしのOpenSSLサーバーは、プロセス再起動までメモリが回復しない状態に
- Okta発表の脆弱性「HollowByte」へのセキュリティパッチ適用が必須
OpenSSLに新たな脆弱性「HollowByte」が見つかりました。攻撃者が11バイトという極めて小さなリクエストを送信するだけで、サーバーが最大131KBのメモリを確保してしまい、その状態が続くという問題です。特にLinuxなど一般的なサーバーでは、プロセスを再起動するまでメモリが解放されません。6月にOpenSSLは修正版を公開しましたが、公式な警告や詳細説明がなく、多くの企業が対応に遅れる可能性があります。経営者として、ITチームに早急なセキュリティパッチの適用を指示することが重要です。
よくある質問
- 当社のサーバーが影響を受けているかどうか、どうやって確認すればいい？
- OpenSSLを使用するWebサーバーやメールサーバーが対象です。ITチームにOpenSSLのバージョン確認を依頼し、最新パッチが適用されているか確認してください。
- この脆弱性が悪用されると、具体的にどんな被害が起きるのか？
- サーバーメモリが枯渇し、サービスが停止する可能性があります。顧客サービスの中断、売上損失、信用低下につながるリスクがあります。
- 今すぐ取るべき対応は何か？
- IT部門に、OpenSSLのセキュリティパッチを優先的に適用するよう指示してください。実施状況の報告期限を設定し、対応完了までの進捗管理を強化してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
