ManageEngine製品でアカウント乗っ取りの脆弱性が発見
secure-clip_編集担当
ライター
この記事のポイント
- ManageEngineの複数製品で認証を回避される脆弱性が発見されました
- 第三者がアカウントを乗っ取り、不正アクセスされる可能性があります
- 6月前半公開のアップデートで既に修正済み。直ちに適用してください
Zohoが提供するIT管理ツール「ManageEngine」の複数製品で、認証システムを回避できる脆弱性が発見されました。この脆弱性を悪用されると、攻撃者が正規のパスワードなしにユーザーアカウントを乗っ取り、システムへの不正アクセスが可能になります。既に6月前半に修正プログラムがリリースされているため、至急アップデートの適用が必要です。まだ更新していない場合は、システム管理部門に確認し、速やかに対応してください。
よくある質問
- うちの会社は影響を受ける可能性がありますか？
- ManageEngineを導入していれば影響を受ける可能性があります。システム管理部門に確認し、使用している製品版を把握してください。
- 対策に時間はかかりますか？
- 修正プログラムの適用自体は比較的簡単ですが、事前テストが必要です。システム管理部門に相談し、早急な適用スケジュールを立ててください。
- 既に不正アクセスされていないか確認できますか？
- システム管理部門でアクセスログを確認することで、不正なアクセス記録がないか調査できます。心配な場合は確認を依頼してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
