文書管理システムに脆弱性、デフォルトパスワードで不正アクセスの恐れ
secure-clip_編集担当
ライター
この記事のポイント
- ESAFENET CDGの文書管理システムに複数の脆弱性が発見
- デフォルトパスワードなどの基本的なセキュリティ欠陥により不正アクセスリスク増加
- 導入企業は早急にシステム確認と対策の実施が必要です
セキュリティ製品として知られるESAFENET CDGの文書管理システムに、基本的なセキュリティ欠陥が複数発見されました。同システムは主に中国市場向けの機密文書管理・情報漏洩防止を目的とした製品ですが、SQLインジェクション、クロスサイトスクリプティング（XSS）、デフォルトパスワードなど、防ぐべき脆弱性を抱えていたことが判明。これらの欠陥を悪用すれば、外部から不正にアクセスされる可能性があります。今後スキャンの増加が予想されるため、導入企業は緊急の対応が求められます。
よくある質問
- ESAFENET CDGを導入している場合、何をすべきですか？
- 至急ベンダーから公開されている最新パッチの適用と、デフォルトパスワードの変更を実施してください。セキュリティ診断の実施もお勧めします。
- デフォルトパスワードのままだと何が起こりますか？
- 外部の攻撃者が容易に不正ログインでき、機密文書の盗み出しや改ざん、システム停止などが発生するリスクが高まります。
- この脆弱性はどの程度深刻ですか？
- セキュリティ製品自体が脆弱性を持つため、重大な情報流出やコンプライアンス違反につながる可能性が高く、極めて深刻です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
