LXD・MicroCloudの重大脆弱性、認証回避で不正アクセス可能
secure-clip_編集担当
ライター
この記事のポイント
- CVSS 10.0の最高レベルの脆弱性が発見。秘密鍵なしで他者になりすまし可能
- 攻撃者がサーバー内の仮想マシン全体にアクセス。データ窃取や改ざんのリスク
- LXD・MicroCloudユーザーは至急アップデート。ネットワーク隔離も検討を
Canonicalが開発するサーバー管理ツール「LXD」と「MicroCloud」に、極めて危険な脆弱性が見つかりました。攻撃者がネットワークを通じてアクセスできれば、秘密鍵を持たなくても「信頼済みクライアント」になりすまし、サーバーへの完全な制御権を奪えます。必要なのは対象となるクライアントの公開証明書だけ。一度侵入されれば、仮想マシン群へのアクセスや機密データの盗聴が可能です。該当製品をご利用の場合は、早急なパッチ適用が必須です。
よくある質問
- うちの会社も影響を受けるのか？
- LXDやMicroCloudを使用していれば影響を受ける可能性があります。システム担当者に確認し、アップデート計画を立ててください
- 攻撃されるとどんな被害が起きるのか？
- 機密データの盗聴・改ざん、サービス停止、マルウェア埋め込みなど、経営に直結する重大な被害が想定されます
- 今すぐできる対策は？
- 該当製品の最新版へのアップデート、ネットワークアクセス制限、アクセスログの監視強化をお勧めします
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
