Barracudaメール製品に重大脆弱性、ログインなしで侵入可能
secure-clip_編集担当
ライター
この記事のポイント
- Barracudaのメール製品に2つの脆弱性が存在。組み合わせることで認証なしにシステムを完全掌握できます。
- ログイン不要で最高権限でのコマンド実行が可能。メールフィルタリング機能が突破され、全メールが危険にさらされる恐れ。
- ベンダーが月曜日に修正プログラムをリリース。対象製品を利用している企業は至急パッチ適用が必須です。
Barracuda社のメール製品に重大な脆弱性が発見されました。複数の欠陥を組み合わせることで、ログイン認証を完全にバイパスしてシステムの最高権限でコマンドを実行できるという深刻な状況です。具体的には認可機構の不備により、本来ならば認証が必要な操作が無制限に実行可能になっています。この製品はメールのフィルタリング装置として多くの企業で使用されているため、影響範囲は広大です。既にベンダーが修正プログラムをリリースしており、セキュリティ研究機関が詳細な攻撃方法を公開しています。対象製品をお使いの企業様は、至急アップデートの適用をお願いします。
よくある質問
- 弊社がBarracuda製品を使っているか確認するには？
- IT部門にメールフィルタリング製品の確認を依頼してください。製品名に「Barracuda Email Security Gateway」が含まれていれば対象です。
- パッチを適用するまでの間、何をすべき？
- IT部門と協力し、①パッチの適用計画を立てる、②適用までの間、外部からのアクセス制限を強化するなどの対策を検討してください。
- 既に被害を受けている可能性がありますか？
- この脆弱性は最近公開されたばかりです。アクセスログを確認し、不審な操作がないかIT部門に調査を依頼することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
