Cloudflare、コンテナ間のデータ漏洩脆弱性を修正
secure-clip_編集担当
ライター
この記事のポイント
- Cloudflareのコンテナサービスに脆弱性があり、別顧客の古いデータが露出する可能性があった
- 露出したのは使用済みディスク領域のデータで、攻撃者はターゲットを選択できなかった
- Cloudflareは既に脆弱性を修正済み。顧客の対応は基本的に不要な状況
クラウドサービス大手のCloudflareは、同社のコンテナサービスに脆弱性があったと発表しました。同じサーバ上で動作する他の顧客のコンテナが使用していたディスク領域に残存していたデータが、別の顧客に読み取られる可能性がありました。ただし、アクティブに動作中のデータではなく、既に使用終了したディスク領域のデータであること、また攻撃者がどのデータにアクセスするかを意図的に選択できなかったことが特徴です。Cloudflareは既にこの脆弱性を修正済みです。
よくある質問
- この脆弱性は現在も存在するのか？
- いいえ。Cloudflareは既に修正済みです。修正後は新たな露出リスクはありません。
- 自社データが漏洩した可能性はあるのか？
- 過去にCloudflareコンテナを使用していた場合、古いデータが露出した可能性があります。Cloudflareに詳細確認を推奨します。
- 今すぐ取るべき対策は？
- Cloudflareからの通知があれば対応してください。同社サービスの継続利用は安全です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
