WordPress認証システムに重大な脆弱性、すぐに対策が必要
secure-clip_編集担当
ライター
この記事のポイント
- WordPress向けSSO認証プラグインの脆弱性でなりすまし被害の危険がある
- 攻撃者が正当な認証なしにユーザーアカウントにアクセス可能になる可能性
- プラグイン使用企業は緊急パッチの確認・更新を含む対策実施が急務
Webサイトへのログイン認証を一元管理するWordPress向けプラグイン「SAML Single Sign On」に、認証を迂回される重大な脆弱性が見つかりました。この脆弱性を悪用されると、正規のパスワード入力を経ずに他人のアカウントになりすまされる恐れがあります。このプラグインを導入している企業サイトは、システム管理者に至急確認を指示してください。開発元からセキュリティアップデートが提供される予定です。本脆弱性は外部から悪用される可能性が高いため、更新プログラムの適用は最優先で進めることをお勧めします。
よくある質問
- うちのサイトが影響を受けているか、どう確認するのか？
- miniOrangeの「SAML Single Sign On」プラグインを導入していれば影響の対象です。Wordpress管理画面のプラグイン一覧で確認できます。不明な場合はIT担当者に確認してください。
- 攻撃されるとどんな被害が起きるのか？
- 社員になりすまされたり、機密情報にアクセスされたりする可能性があります。また顧客情報の流出や改ざんなど、ブランド信用の喪失につながる恐れもあります。
- 今からできる対策は何か？
- 開発元が配信するセキュリティアップデートを速やかに適用することが最優先です。IT部門に更新作業の即座の実施を指示し、完了後の確認報告を受けてください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
