Linux サーバーの重大脆弱性、認証なしでも攻撃可能
secure-clip_編集担当
ライター
この記事のポイント
- Linux サーバーの SMB 機能に最大レベルの脆弱性2件が発表されました
- うち1件は認証なしで攻撃可能。パッチがまだ提供されていません
- 運用中のシステムは至急、影響確認と緊急対応を検討してください
Linux サーバーに搭載されているファイル共有機能「KSMBD」に、遠隔から管理者権限で操作される危険度9.0の脆弱性が2件発見されました。うち1件は、ユーザー認証を経ずに攻撃が成立する極めて危険な欠陥です。セキュリティ専門機関が既に詳細を公開しており、修正プログラムはまだ配布されていません。Linux サーバーを運用する企業は、システムの影響範囲を確認し、早急な対応計画の策定が必要です。
よくある質問
- KSMBD とは何ですか？
- Linux のファイル共有機能で、Windows のネットワーク機能と互換性を持つシステム。多くのサーバーで有効になっています。
- 我社が対応すべきか判断するには？
- Linux サーバーを運用しており、ネットワーク経由でアクセスされる環境であれば対象です。IT 部門に確認を依頼してください。
- 今すぐ何をすべき？
- 保有システムの確認、ベンダー情報の入手、ネットワーク監視の強化が必要です。情報セキュリティ担当に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
