ManageEngine製品で認証回避の脆弱性、アカウント乗っ取りのリスク
secure-clip_編集担当
ライター
この記事のポイント
- ManageEngineの複数製品で認証を回避される脆弱性が判明
- 不正アクセスでアカウント乗っ取りされるおそれがある
- 6月のアップデート適用で修正済み、早急な更新が必要
Zohoが提供するシステム管理ツール「ManageEngine」の複数製品で、認証機能を回避される脆弱性が発見されました。この脆弱性を悪用されると、管理者のアカウントを乗っ取られるおそれがあります。既に6月前半にセキュリティアップデートがリリースされており、修正済みです。利用しているManageEngine製品がある場合は、すぐにアップデートを適用することが重要です。未対応のままでは、社内システムへの不正アクセスやデータ流出などの重大なインシデントに発展する可能性があります。
よくある質問
- 当社でManageEngineを使用しているか不明な場合は？
- IT部門に確認を取ることをお勧めします。システム管理ツールやネットワーク管理ツールとして導入されていることが多いため、まずは利用製品の一覧を把握することが重要です。
- アップデートを適用するまでどのくらいの期間リスクがある？
- 脆弱性は既に公開されているため、すぐに悪用される可能性があります。できるだけ早期にアップデートを完了させることが必須です。
- 既に乗っ取られたかどうかは確認できる？
- アクセスログの確認やセキュリティ監査が必要です。不安な場合はセキュリティ企業や専門家に相談することをお勧めします。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
