バックアップソフトの脆弱性で権限悪用リスク
secure-clip_編集担当
ライター
この記事のポイント
- AOMEI Backupperのカーネルドライバに権限昇格の脆弱性が存在する
- 攻撃者が不正に管理者権限を取得し、システムを完全に支配される恐れ
- 使用企業は提供元の最新パッチ適用と導入システムの棚卸しが必須
CERT/CCが公表した本脆弱性は、AOMEI Backupperに搭載されるカーネルドライバの不具合に起因します。一般ユーザーが悪意あるコードを実行することで、システム全体を支配できる管理者権限を不正に取得される可能性があります。バックアップソフトは企業の重要なデータを扱うため、システムに深い権限が付与されています。この脆弱性が悪用されると、データ改ざん、盗聴、ランサムウェア感染など重大な被害に直結します。情報セキュリティ部門はユーザー企業リストを確認し、提供元が公開する修正版への即座の更新と、システム监査ログの確認を推奨します。
よくある質問
- 当社がこのソフトを使っている場合、何をすべきか？
- 提供元が公開する最新版へのアップデートを直ちに実施してください。また、導入システムの一覧化と、ログ監査による不正なアクセス痕跡の確認を並行して進めてください。
- なぜバックアップソフトの脆弱性が危険なのか？
- バックアップソフトはシステムの根底へのアクセス権を持つため、ここが破られるとセキュリティ対策全体が無効化される可能性があります。
- 被害がないか確認する方法は？
- IT部門にシステムログの精査を依頼し、権限昇格の試み、不正なドライバ読み込み、異常なプロセス実行がないかを確認してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
