ONLYOFFICEプラグインに脆弱性、不正アクセスのリスク
secure-clip_編集担当
ライター
この記事のポイント
- ONLYOFFICEのownCloud統合機能に脆弱性が発見されました
- 攻撃者がシステムに成りすまし不正リクエストを実行可能
- 該当製品利用企業は至急アップデート・検証が必要です
クラウドストレージサービス「ownCloud」との連携機能を持つ「ONLYOFFICE」プラグインで、セキュリティ脆弱性が報告されました。この脆弱性により、攻撃者がシステムのアカウントを悪用して、本来許可されていないリクエストを実行できる可能性があります。結果として、機密情報の流出やシステムの改ざんなど重大な被害が生じるリスクがあります。CERT/CCより注意喚起されており、該当製品をご利用の企業は早急なアップデート確認と被害調査が必要です。
よくある質問
- 当社も影響を受ける可能性がありますか？
- ONLYOFFICEとownCloudを連携させている場合は対象です。IT部門に確認し、アップデート状況をご確認ください。
- 既に被害を受けているかどうか、どう確認すればいい？
- システムログから不正アクセスの痕跡を調査します。IT部門またはセキュリティ専門家に詳細調査を依頼してください。
- 対策にはどのくらいの時間と予算がかかりますか？
- 公式のセキュリティパッチ適用で対応可能です。緊急性が高いため、近日中のIT部門による実行をお勧めします。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
