Barracuda製品の脆弱性、組み合わせると管理者権限を奪われる危険
secure-clip_編集担当
ライター
この記事のポイント
- Barracuda製品の2つの脆弱性を組み合わせることで、認証を回避され管理者権限を奪われるリスク
- 最高レベルの危険度（CVSS 9.3）。認証なしで不正アクセスされる可能性がある
- Barracuda製品を利用している場合、ベンダーからの修正パッチを早急に適用すべき
セキュリティ企業Barracudaが、同社製品に存在する2つの深刻な脆弱性を公表しました。これら2つの欠陥が組み合わせられると、攻撃者がシステムへの認証を回避し、最高レベルの管理者権限（ルートアクセス）を獲得できる危険性があります。最初の欠陥は認証前に権限検証を迂回でき、次の欠陥でコマンドを不正に実行できます。危険度スコアは9.3と極めて高く、影響を受ける企業は直ちに対策が必要です。
よくある質問
- うちの会社がBarracuda製品を使っているか確認するには？
- IT部門に確認してください。特にファイアウォールやメールセキュリティ製品の導入状況を確認し、対象製品の使用有無を把握することが重要です。
- 攻撃を受けると何が起こりますか？
- システムの完全な掌握、データの盗難・改ざん、ランサムウェアの導入など、最悪の被害が発生する可能性があります。事業継続に大きな影響を与えます。
- 今すぐ対応すべきことは？
- IT部門にBarracuda製品の緊急点検と、ベンダーが提供する修正プログラムの適用を指示してください。対象製品の稼働状況の確認も急ぎましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
