プリザンター認証に脆弱性、ユーザー認証が適切に機能しない恐れ
secure-clip_編集担当
ライター
この記事のポイント
- プリザンター利用企業の認証機能に不備が存在し、不正アクセスされるリスク増加
- 従業員の本人確認が正常に機能しないため、なりすましが可能になる可能性がある
- 提供元インプリムからの情報確認と、システムの点検・更新を直ちに実施すべき
プリザンターは業務管理システムとして多くの企業で導入されています。今回判明した脆弱性は、従業員の身元確認に使用されるLDAP認証という機能に不備があるというもの。簡単に言うと、本来は認証されるべきではないアクセス試行が認めてしまう可能性があります。これにより、無権限者が社員になりすまして系統内にアクセスする危険性が高まります。貴社でプリザンターを利用している場合、提供元への確認と早急なシステム点検が必須です。
よくある質問
- 我が社が影響を受けているか確認するにはどうすればよいか
- プリザンターを導入している場合は、提供元のインプリムに直ちに連絡し、脆弱性の影響範囲と対策方法の確認をしてください。システム担当者に問い合わせることから始めましょう。
- 不正アクセスされた形跡がないか調べるべきか
- はい。アクセスログの確認は重要です。不審なログイン記録や異常なデータアクセスがないか、IT部門に依頼して調査することをお勧めします。
- 対策されるまでの間、システムを使用し続けても大丈夫か
- 可能な限り早期にパッチ適用または更新を実施すべきです。インプリムの指示に従い、速やかに対応してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
